如何使用 OpenSSL 解析 SubjectDirectoryAttributes 扩展？

Question

如何在 C++ 中阅读 X509 证书扩展：使用 OpenSSL 的主题目录属性？

我的证书包含具有以下属性的 SubjectDirectoryAttributes-Extension：

OID                                       : Value
-------------------------------------------------------------------
(1.3.6.1.5.5.7.9.4) countryOfCitizenship  : DE
(1.3.6.1.5.5.7.9.3) gender                : F
(1.3.6.1.5.5.7.9.1) dateOfBirth           : 1971-10-14 12:00:00 UTC
(1.3.6.1.5.5.7.9.2) placeOfBirth          : Darmstadt

所以我想获得这些 OID 和值对。

我在我可以使用的源代码中找不到像 SUBJECT_DIRECTORY_ATTRIBUTES 这样的结构。我是这样得到扩展的：

int loc = X509_get_ext_by_NID(certificate, NID_subject_directory_attributes, -1);
X509_EXTENSION *ex = X509_get_ext(certificate, loc);

但是我怎样才能得到所有的数据，这意味着所有的 OID 和 OID 的值？ ASN.1 结构是：

SubjectDirectoryAttributes ::= Attributes

Attributes ::= SEQUENCE SIZE (1..MAX) OF Attribute

Attribute ::= SEQUENCE 
{
    type AttributeType 
    values SET OF AttributeValue 
}

AttributeType ::= OBJECT IDENTIFIER
AttributeValue ::= ANY DEFINED BY AttributeType

我发现我得到了一个自定义扩展：X509_EXTENSION_get_object(ex) 并且 OpenSSL-Type X509_NAME_ENTRY 等同于 ASN.1-Structure Attribute resp。 AttributeTypeAndValue。所以我尝试将 X509_EXTENSION_get_data(ex) 的结果转换为 STACK_OF(X509_NAME_ENTRY) 和 X509_NAME。但是 X509_NAME 与 STACK_OF(X509_NAME_ENTRY) 相同。

然后我尝试通过调用 STACK_OF(X509_NAME_ENTRY) 上的 sk_X509_NAME_ENTRY_num() 函数来获取属性的数量。 X509_NAME.entries，但我没有得到正确的数字。我希望得到数字 3 或 4（不知道确切的内部计数 - 但示例证书包含 4 个属性，因此输出应该是 3 或 4，具体取决于计数是从 0 还是 1 开始）。但是我得到的不是 3 或 4，而是一个更大的数字，比如 34335029，而且每次我运行代码时这个数字都不一样。所以我认为转换有问题或者我没有选择正确的数据类型。

我正在使用 OpenSSL 1.0.2j。

这是怎么回事，我该如何解决？

这里是我的代码的简短摘录：

X509_EXTENSION *ex = ....

STACK_OF(X509_NAME_ENTRY) *st = (STACK_OF(X509_NAME_ENTRY)*) X509_EXTENSION_get_data(ex);
printf(sk_X509_NAME_ENTRY_num(st));

// or alternative

X509_Name *name = (X509_Name*) X509_EXTENSION_get_data(ex);
printf(sk_X509_NAME_ENTRY_num(name.entries));

如果您需要证书，我会在此处附加证书。它来自 RFC 规范：

Answer 1

由于 OpenSSL 在加密库中没有直接支持，因此没有用于解析此扩展的内置代码。要么等官方支持，要么自己实现。

如何使用 OpenSSL 解析 SubjectDirectoryAttributes 扩展？

How to parse SubjectDirectoryAttributes Extension with OpenSSL?

c++

openssl

certificate

x509