Open SSL从服务器获取证书

Question

OpenSSL c库中的哪个函数从服务器获取证书，检查是否有效的证书并根据有效性返回。像有效，不受信任等？

Answer 1

建立连接只需拨打SSL_get_verify_result(ssl)连接对象上ssl

if (SSL_get_verify_result(ssl) != X509_V_OK) { 
     /* verification failed */ 
} 

为SSl_get_verify_result()可能的返回码可在the man page在诊断部分

发现，如果你需要得到证书后并自行验证，您可能想要查看 SSL_get_peer_certificate(ssl)以获取证书并X509_verify_cert()。