我可以使用 openssl lib 在包含证书链的缓冲区中查找我的服务器证书吗

Question

我的 C 程序从服务器接收证书链并将其存储在缓冲区中（DER 格式的证书）。是否可以使用 openssl 库找出叶子证书在此缓冲区中的存储位置及其长度？

我需要这些信息才能仅根据叶证书的内容计算校验和。解析证书链似乎是一项常见的任务，所以我想 openssl 库应该支持它。

Answer 1

我的问题的解决方案是使用 d2i_x509() 解析缓冲区以查找每个证书。