Как извлечь все OID из сертификата с OpenSSL

Question

Как извлечь все OID из сертификата с OpenSSL

У меня есть проблема, и я не знаю, как ее решить. У меня есть сертификат X.509v3 с пользовательским OID (идентификатор объекта) в ExtendedKeyUsage расширение. Как я могу извлечь все OID из ExtendedKeyUsage используя OpenSSL 1.1.0?

Например, я создал сертификат с 3 флагами в расширении ExtendedKeyUsage:

"clientAuth, 1.3.6.1.5.5.7.3.103, timeStamping"

clientAuth а также timeStamping известны OpenSSL. Флаг в середине — мой пользовательский OID. Я добавил все флаги с функцией OpenSSL X509V3_EXT_conf_nid(), ок … насколько все работает.

Теперь я попытался извлечь OID с X509_get_extended_key_usage(cert), но я только получаю clientAuth а также timeStamping,

Теперь я извлек необработанные данные из ExtendedKeyUsage как ASN1_OCTET_STRING следующим образом:

int size;
unsigned char *data;
ASN1_OCTET_STRING *os;
X509_EXTENSION *ext;

// extracting data from certificate extension
ext = X509_get_ext(cert, 2);
os = X509_EXTENSION_get_data(ext);

size = ASN1_STRING_length(os);
data = ASN1_STRING_data(os);

Это содержание data в шестнадцатеричном виде: 30:1E:06:08:2B:06:01:05:05:07:03:02:06:08:2B:06:01:05:05:07:03:67:06:08:2B:06:01:05:05:07:03:08,

Если я расшифрую эту шестнадцатеричную строку с помощью внешнего инструмента, я получу это:

Offset|Length|LenByte|
======+======+===================================================
0|    30|      1|   SEQUENCE :
2|     8|      1|      OBJECT_IDENTIFIER : '1.3.6.1.5.5.7.3.2'    (id-kp-clientAuth)
12|     8|      1|      OBJECT_IDENTIFIER : '1.3.6.1.5.5.7.3.103'
22|     8|      1|      OBJECT_IDENTIFIER : '1.3.6.1.5.5.7.3.8'    (id-kp-timeStamping)

Мой OID доступен, но как мне извлечь этот OID в OpenSSL? Можно ли разобрать это …. и как? 🙁

Заранее спасибо.

3

asn.1 c++certificate openssl x509

Решение

Другие решения

Других решений пока нет …

Источник

Accepted Answer

Я нахожу решение!

вот мой быстрый код:

// optional: we can set an OID name
OBJ_create("1.3.6.1.5.5.7.3.103", "myObjectShortName", "myObjectLongName");

// find the extendedKeyUsage
int extIndex = X509_get_ext_by_NID(cert, NID_ext_key_usage, -1);
if (extIndex < 0)
std::cerr << "extendedKeyUsage is not present";

// get the correct X.509 extension
X509_EXTENSION *ext = X509_get_ext(cert, extIndex);
if (!ext)
std::cerr << "'ext' is a nullptr";

// get the extendedKeyUsage
EXTENDED_KEY_USAGE *eku = static_cast<EXTENDED_KEY_USAGE*>(X509V3_EXT_d2i(ext));
if (!eku)
std::cerr << "'eku' is a nullptr";

// print all OIDs
for (int i = 0; i < sk_ASN1_OBJECT_num(eku); i++)
{
char buffer[100];
OBJ_obj2txt(buffer, sizeof(buffer), sk_ASN1_OBJECT_value(eku, i), 1); // get OID

std::cout << "eku flag " << i << ": " << buffer << "\t - ";
std::cout << OBJ_nid2ln(OBJ_obj2nid(sk_ASN1_OBJECT_value(eku, i))) << std::endl; // get OID name
}

// free used resource
if (eku)
EXTENDED_KEY_USAGE_free(eku);

Выход:

eku flag 0: 1.3.6.1.5.5.7.3.2    - TLS Web Client Authentication
eku flag 1: 1.3.6.1.5.5.7.3.103  - myObjectLongName
eku flag 2: 1.3.6.1.5.5.7.3.8    - Time Stamping

может быть, этот код поможет кому-то еще

5