检查CRL OpenSSL C

Question

我正在使用gSoap和OpenSSL在C/C++中开发安全的Web服务器。我需要检查CRL - 结构X509_CRL - 以查看是否吊销了证书 - 结构X509 - 。我不知道该怎么做，但似乎无法在网上找到任何东西。 OpenSSL很差，记录不完整，我可以找到的是我不需要的命令行示例！感谢大家会很高兴回答。

Answer 1

看看crypto/x509/x509_vfy.s在openssl的消息来源。有一个名为X509_verify_cert(X509_STORE_CTX *)的函数可能会做你需要做的事情。无论如何，这个文件可以帮助你进行搜索。