OpenSSL 解析P12格式证书文件

向右看齐 2022-04-16 06:53 1846阅读 0赞

1 解压openssl-0.9.8k\_WIN32.zip 到 c:\\根目录；解压文件夹如下；  
  
2 打开控制台，并切换到OpenSSL可执行文件所在目录；  
  
3 利用OpenSSL创建.p12测试文件(也就是证书制作过程)；详细创建步骤如下；  
3.1 生成ca私钥  
\[color=red\]a) openssl dsaparam -out dsaparam 1024\[/color\]  
\[color=red\]b) openssl gendsa -out dsakey dsaparam\[/color\]  
  
3.2 生成ca待签名证书  
\[color=red\]openssl req -new -out ca-req.csr -key dsakey -config ..\\openssl.cnf\[/color\]  
  
  
3.3用CA私钥进行自签名，得到自签名的CA根证书  
\[color=red\]openssl x509 -req -in ca-req.csr -out ca-cert.cer -signkey dsakey -days 365\[/color\]  
  
3.4至此，自签名CA根证书制作完毕。当前目录下将产生四个文件，分别是：  
\[color=red\] ca-cert.cer  
ca-req.csr  
dsakey  
dsaparam\[/color\]  
  
3.5 利用OpenSSL把.cer转换为.p12格式；  
\[color=red\]openssl pkcs12 -export -clcerts -in ca-cert.cer -inkey dsakey -out ca.p12\[/color\]  
  
  
3.6 检查并确认.p12文件；  
  
  
4 添加OpenSLL头文件和lib库文件；  
\[color=red\]VS2008->Tools->Options->Projects and Solutions->VC++ Directories  
\[/color\]  
  
5创建一个”Win32 Console Application”空的工程，命名为”OpenSSLTester”, 然后添加main.cpp，把如下测试代码添加进去；并且把libeay32.dll，ssleay32.dll和ca.p12添加到此工程文件夹下；

#include <stdlib.h>
    #include <stdio.h>
    #include <string.h>
    #include <openssl/pkcs12.h>
    #include <openssl/bio.h>
    #include <openssl/err.h>
    #include <openssl/pem.h>
    
    #pragma comment(lib, "libeay32.lib")
    #pragma comment(lib, "ssleay32.lib")
    
    static const char *mon[12]=
    {
       
        "Jan","Feb","Mar","Apr","May","Jun",
        "Jul","Aug","Sep","Oct","Nov","Dec"
    };
    
    /* 转换时间并存储到一个缓存区中*/
    int UTCTIME_print(char buf[], ASN1_UTCTIME *tm)
    {
       
        char* v = NULL;
        int gmt = 0;
        int i = 0;
        int y = 0, M = 0,d = 0,h = 0, m = 0, s = 0;
    
        i = tm->length;
        v = (char*)tm->data;
    
        if (i < 10)
        {
       
            fprintf(stderr, "Bad time value\n");
        }
    
        if (v[i-1] == 'Z')
        {
       
            gmt=1;
        }
    
        for (i=0; i<10; i++)
        {
       
            if ((v[i] > '9') || (v[i] < '0'))
            {
       
                fprintf(stderr, "Bad time value\n");
            }
    
            y = (v[0]-'0')*10+(v[1]-'0');
    
            if (y < 50)
            { 
                y += 100;
            }
    
            M = (v[2]-'0')*10 + (v[3]-'0');
    
            if ((M > 12) || (M < 1))
            {
       
                fprintf(stderr, "Bad time value\n");
            }
    
            d = (v[4]-'0')*10 + (v[5]-'0');
            h = (v[6]-'0')*10 + (v[7]-'0');
            m = (v[8]-'0')*10 + (v[9]-'0');
    
            if ( i >= 12 
                && (v[10] >= '0')
                && (v[10] <= '9')
                && (v[11] >= '0') 
                && (v[11] <= '9'))
            {
       
                s = (v[10]-'0')*10 + (v[11]-'0');
            }
        }
    
        sprintf(buf, "%s %2d %02d:%02d:%02d %d%s", mon[M-1], d, h, m, s, y+1900, (gmt)?" GMT":"");
        return 0;
    }
    
    int main(void)
    {
       
        PKCS12 *p12 = NULL;
        X509* usrCert = NULL;
        EVP_PKEY* pkey = NULL;
        STACK_OF(X509)* ca = NULL;
        BIO*bio = NULL;
        char pass[128] = "1234";
        //int i;
        char* p = NULL;
        char buf[1024] = {0};
    
        SSLeay_add_all_algorithms();
        ERR_load_crypto_strings();
    
        bio = BIO_new_file("ca.p12", "r");
    
        //P12
        p12 = d2i_PKCS12_bio(bio, NULL); //得到p12结构
        BIO_free_all(bio);
        PKCS12_parse(p12, pass, &pkey, &usrCert, &ca); //得到x509结构
        PKCS12_free(p12);
    
    //     if (pkey)
    //     {
       
    //         fprintf(stdout, "***Private Key***\n");
    //         PEM_write_PrivateKey(stdout, pkey, NULL, NULL, 0, NULL, NULL);
    //     }
    
        if (usrCert)
        {
       
            fprintf(stdout, "***User Certificate***\n");
            //PEM_write_X509_AUX(stdout, usrCert);
            fprintf(stdout, "Subject:");
            p = X509_NAME_oneline(X509_get_subject_name(usrCert), NULL, 0);
            fprintf(stdout, "%s\n", p);
    
            fprintf(stdout, "Issuer:");
            p = X509_NAME_oneline(X509_get_issuer_name(usrCert), NULL, 0);
            fprintf(stdout, "%s\n", p);
    
            fprintf(stdout, "Not Before:");
            UTCTIME_print(buf, X509_get_notBefore(usrCert));
            fprintf(stdout, "%s\n", buf);
    
            fprintf(stdout, "Not After:");
            UTCTIME_print(buf, X509_get_notAfter(usrCert));
            fprintf(stdout, "%s\n", buf);
            //X509_print_fp(stdout, usrCert);   //add by slz token by openssl
        }
    
        //if (ca && sk_num(ca))
        //{
       
        //    fprintf(stdout, "***Other Certificates***\n");
        //    for (i = 0; i < sk_X509_num(ca); i++)
        //        PEM_write_X509_AUX(stdout, sk_X509_value(ca, i));
        //}
    
        EVP_PKEY_free(pkey);
        X509_free(usrCert);
        sk_X509_free(ca);
    
        return 0;
    }

这样.p12格式的信息就全部被解析出来了。  
  
change:  
添加输出Key详细信息功能

void RSA_Printer(const RSA* rsa)
    {
       
        int i = 0, line = 0;
        //modulus
        //
        line = 1;
        for(i=rsa->n->dmax-1; i>=0; i--, line++)
        {
       
            if(i == rsa->n->dmax-1)
            {
       
                printf("n (modulus):\n");
            }
            printf("%.8X ",(unsigned long)*(rsa->n->d+i));
            if ( (line!=0)
                && (line%8==0) )
            {
       
                printf("\n");
            }
        }
        printf("\n\n");
    
        //publicExponent
        //
        line = 1;
        for(i=rsa->e->dmax-1; i>=0; i--,line++)
        {
       
            if(i==rsa->e->dmax-1)
            {
       
                printf("e (publicExponent):\n");
            }
            printf("%.4X ",(unsigned long)*(rsa->e->d+i));
            if ( (line!=0)
                && (line%8==0) )
            {
       
                printf("\n");
            }
        }
        printf("\n\n");
    
        //privateExponent
        //
        line = 1;
        for(i=rsa->d->dmax-1; i>=0; i--,line++)
        {
       
            if(i==rsa->d->dmax-1)
            {
       
                printf("d (privateExponent):\n");
            }
            printf("%.8X ",(unsigned long)*(rsa->d->d+i));
            if ( (line!=0)
                && (line%8==0) )
            {
       
                printf("\n");
            }
        }
        printf("\n\n");
    
        //prime1
        //
        line = 1;
        for(i=rsa->p->dmax-1; i>=0; i--,line++)
        {
       
            if(i==rsa->p->dmax-1)
            {
       
                printf("p (prime1):\n");
            }
            printf("%.8X ",(unsigned long)*(rsa->p->d+i));
            if ( (line!=0)
                && (line%8==0) )
            {
       
                printf("\n");
            }
        }
        printf("\n\n");
    
        //prime2
        //
        line = 1;
        for(i=rsa->q->dmax-1; i>=0; i--,line++)
        {
       
            if(i==rsa->q->dmax-1)
            {
       
                printf("q (prime2):\n");
            }
            printf("%.8X ",(unsigned long)*(rsa->q->d+i));
            if ( (line!=0)
                && (line%8==0) )
            {
       
                printf("\n");
            }
        }
        printf("\n\n");
    
        //exponent1
        //
        line = 1;
        for(i=rsa->dmp1->dmax-1; i>=0; i--,line++)
        {
       
            if(i==rsa->dmp1->dmax-1)
            {
       
                printf("dmp1 (exponent1):\n");
            }
            printf("%.8X ",(unsigned long)*(rsa->dmp1->d+i));
            if ( (line!=0)
                && (line%8==0) )
            {
       
                printf("\n");
            }
        }
        printf("\n\n");
    
        //exponent2
        //
        line = 1;
        for(i=rsa->dmq1->dmax-1; i>=0; i--,line++)
        {
       
            if(i==rsa->dmq1->dmax-1)
            {
       
                printf("dmq1 (exponent2):\n");
            }
            printf("%.8X ",(unsigned long)*(rsa->dmq1->d+i));
            if ( (line!=0)
                && (line%8==0) )
            {
       
                printf("\n");
            }
        }
        printf("\n\n");
    
        //coefficient
        //
        line = 1;
        for(i=rsa->iqmp->dmax-1; i>=0; i--,line++)
        {
       
            if(i==rsa->iqmp->dmax-1)
            {
       
                printf("iqmp (coefficient):\n");
            }
            printf("%.8X ",(unsigned long)*(rsa->iqmp->d+i));
            if ( (line!=0)
                && (line%8==0) )
            {
       
                printf("\n");
            }
        }
        printf("\n\n");
    }
    
    int main()
    {
       
    ...
         //P12
        p12 = d2i_PKCS12_bio(bio, NULL); //得到p12结构
        PKCS12_parse(p12, pass, &pkey, &usrCert, &ca); //得到x509结构
    
        RSA *rsa;
        int ret = 0;
        rsa = pkey->pkey.rsa;
    
        //Case 1
        //
        RSA_Printer(rsa);//自己写的RSA解析函数
    
        //Case 2
        //
        BIO* bioOpt;
        bioOpt = BIO_new_file("0000_MA2_20120207_0001_Private.key","w");//RSA key写到文件中
        RSA_print(bioOpt, rsa, 0);
        BIO_free(bioOpt);
    ...
    }

参考：  
1 OpenSSL证书制作过程.pdf

发表评论取消回复

表情：

评论列表（有 0 条评论，1846人围观）

还没有评论，来说两句吧...

相关阅读

相关 java生成jks证书_OpenSSL 1.0.0生成p12、jks、crt等格式证书的命令个过程

OpenSSL 1.0.0生成p12、jks、crt等格式证书的命令个过程此生成的证书可用于浏览器、java、tomcat、c++等。在此备忘！ 1.创建根证私钥命令

落日映苍穹つ/ 2022年11月07日 13:10/ 0 赞/ 554 阅读

相关 Apple导出p12证书

[2019独角兽企业重金招聘Python工程师标准>>> ][2019_Python_] ![hot3.png][] https://jingyan.baidu.com/ar

我就是我/ 2022年10月02日 04:40/ 0 赞/ 37 阅读

相关使用CryptoAPI解析X509证书和P12证书

一、解析X509证书 1.从磁盘上的证书文件中读取证书数据 unsigned char\ pbX509Data; // 证书数据 unsigned long ulX509

短命女/ 2022年09月30日 13:56/ 0 赞/ 169 阅读

相关 iOS证书(.p12)和描述文件(.mobileprovision)申请

iOS有两种证书和描述文件： <table> <thead> <tr> <th></th> <th></th> </tr> </thea

客官°小女子只卖身不卖艺/ 2022年09月09日 06:17/ 0 赞/ 245 阅读

相关 iOS创建苹果证书、制作p12证书流程

一、创建Certificates 1、在苹果开发者后台点击右上角【Account】进入以下界面，然后点击【Certificates, Identifiers & Profi

素颜马尾好姑娘i/ 2022年09月08日 11:48/ 0 赞/ 334 阅读

相关 iOS Xcode12安装P12证书问题

在iOS开发中，因为公司账号是分子账号管理。而开发证书可能已经有了，这时候在新电脑上打正式包就需要到P12文件。导出P12文件过程就不多说了，网上很多资料。只是你拿到P12文件

不念不忘少年蓝@/ 2022年09月03日 05:11/ 0 赞/ 643 阅读

相关使用openssl进行证书格式转换

各类证书由于存储的内容不同（如是否包含公钥/私钥是否加密存储/单一证书或多证书等)、采用编码不同(DER/BASE64)、标准不同(如PEM/PKCS)，所以尽管X.509标准

向右看齐/ 2022年06月17日 04:43/ 0 赞/ 366 阅读

相关 iOS证书(.p12)和描述文件(.mobileprovision)申请

第一部分:关于证书和描述文件 iOS有两种证书和描述文件： <table style="border-spacing:1px;background-color:r

川长思鸟来/ 2022年05月21日 09:09/ 0 赞/ 449 阅读

相关通过OpenSSL解析X509证书基本项

转载自：https://blog.csdn.net/yyfzy/article/details/46798965 在之前的文章“[通过OpenSSL解码X509证书文

深藏阁楼爱情的钟/ 2022年05月20日 05:20/ 0 赞/ 626 阅读

相关 OpenSSL 解析P12格式证书文件

1 解压openssl-0.9.8k\_WIN32.zip 到 c:\\根目录；解压文件夹如下； 2 打开控制台，并切换到OpenSSL可执行文件所在目录；

向右看齐/ 2022年04月16日 06:53/ 0 赞/ 1847 阅读