- 浏览: 354085 次
- 性别:
- 来自: 苏州
文章分类
- 全部博客 (335)
- C++ (190)
- 设计模式 (43)
- 数据库技术 (5)
- 网络编程 (11)
- 自动化测试 (6)
- Linux (13)
- OpenSSL (10)
- MS Crypt API (5)
- SCM (2)
- English (4)
- Android (10)
- EMV规范 (1)
- Saturn Platform (0)
- C (10)
- SQL (2)
- ASP.NET (3)
- 英语口语学习 (3)
- 调试工具 (21)
- 编译技术 (5)
- UML (1)
- 项目管理 (5)
- 敏捷开发 (2)
- Http Server (6)
- 代码审查、代码分析 (5)
- 面试基础 (10)
- 重点知识 (16)
- STL (6)
- Efficient C++资料 (8)
- 数据结构和算法 (7)
- 读书笔记 (0)
- 开源项目 (4)
- 多线程 (2)
- Console App (6)
- 个人开源项目 (4)
- IBM DevelopWorks (4)
- Java (16)
- 内存泄漏相关调试和检测 (13)
- 软件测试相关技术 (2)
- C# (11)
- Apple Related (1)
- 软件测试和管理 (2)
- EMV (1)
- Python (1)
- Node.js (6)
- JavaScript (5)
- VUE (1)
- Frontend (1)
- Backend (4)
- RESTful API (3)
- Firebase (3)
最新评论
-
u013189503:
来个密码吧
[C++][Logging] 项目中写日志模块的实现 -
wyf_vc:
来个密码啊!!
[C++][Logging] 项目中写日志模块的实现
1 解压openssl-0.9.8k_WIN32.zip 到 c:\根目录;解压文件夹如下;
2 打开控制台,并切换到OpenSSL可执行文件所在目录;
3 利用OpenSSL创建.p12测试文件(也就是证书制作过程);详细创建步骤如下;
3.1 生成ca私钥
a) openssl dsaparam -out dsaparam 1024
b) openssl gendsa -out dsakey dsaparam
3.2 生成ca待签名证书
openssl req -new -out ca-req.csr -key dsakey -config ..\openssl.cnf
3.3用CA私钥进行自签名,得到自签名的CA根证书
openssl x509 -req -in ca-req.csr -out ca-cert.cer -signkey dsakey -days 365
3.4至此,自签名CA根证书制作完毕。当前目录下将产生四个文件,分别是:
ca-cert.cer
ca-req.csr
dsakey
dsaparam
3.5 利用OpenSSL把.cer转换为.p12格式;
openssl pkcs12 -export -clcerts -in ca-cert.cer -inkey dsakey -out ca.p12
3.6 检查并确认.p12文件;
4 添加OpenSLL头文件和lib库文件;
VS2008->Tools->Options->Projects and Solutions->VC++ Directories
5创建一个”Win32 Console Application”空的工程,命名为”OpenSSLTester”, 然后添加main.cpp,把如下测试代码添加进去;并且把libeay32.dll,ssleay32.dll和ca.p12添加到此工程文件夹下;
这样.p12格式的信息就全部被解析出来了。
change:
添加输出Key详细信息功能
参考:
1 OpenSSL证书制作过程.pdf
2 打开控制台,并切换到OpenSSL可执行文件所在目录;
3 利用OpenSSL创建.p12测试文件(也就是证书制作过程);详细创建步骤如下;
3.1 生成ca私钥
a) openssl dsaparam -out dsaparam 1024
b) openssl gendsa -out dsakey dsaparam
3.2 生成ca待签名证书
openssl req -new -out ca-req.csr -key dsakey -config ..\openssl.cnf
3.3用CA私钥进行自签名,得到自签名的CA根证书
openssl x509 -req -in ca-req.csr -out ca-cert.cer -signkey dsakey -days 365
3.4至此,自签名CA根证书制作完毕。当前目录下将产生四个文件,分别是:
ca-cert.cer
ca-req.csr
dsakey
dsaparam
3.5 利用OpenSSL把.cer转换为.p12格式;
openssl pkcs12 -export -clcerts -in ca-cert.cer -inkey dsakey -out ca.p12
3.6 检查并确认.p12文件;
4 添加OpenSLL头文件和lib库文件;
VS2008->Tools->Options->Projects and Solutions->VC++ Directories
5创建一个”Win32 Console Application”空的工程,命名为”OpenSSLTester”, 然后添加main.cpp,把如下测试代码添加进去;并且把libeay32.dll,ssleay32.dll和ca.p12添加到此工程文件夹下;
#include <stdlib.h> #include <stdio.h> #include <string.h> #include <openssl/pkcs12.h> #include <openssl/bio.h> #include <openssl/err.h> #include <openssl/pem.h> #pragma comment(lib, "libeay32.lib") #pragma comment(lib, "ssleay32.lib") static const char *mon[12]= { "Jan","Feb","Mar","Apr","May","Jun", "Jul","Aug","Sep","Oct","Nov","Dec" }; /* 转换时间并存储到一个缓存区中*/ int UTCTIME_print(char buf[], ASN1_UTCTIME *tm) { char* v = NULL; int gmt = 0; int i = 0; int y = 0, M = 0,d = 0,h = 0, m = 0, s = 0; i = tm->length; v = (char*)tm->data; if (i < 10) { fprintf(stderr, "Bad time value\n"); } if (v[i-1] == 'Z') { gmt=1; } for (i=0; i<10; i++) { if ((v[i] > '9') || (v[i] < '0')) { fprintf(stderr, "Bad time value\n"); } y = (v[0]-'0')*10+(v[1]-'0'); if (y < 50) { y += 100; } M = (v[2]-'0')*10 + (v[3]-'0'); if ((M > 12) || (M < 1)) { fprintf(stderr, "Bad time value\n"); } d = (v[4]-'0')*10 + (v[5]-'0'); h = (v[6]-'0')*10 + (v[7]-'0'); m = (v[8]-'0')*10 + (v[9]-'0'); if ( i >= 12 && (v[10] >= '0') && (v[10] <= '9') && (v[11] >= '0') && (v[11] <= '9')) { s = (v[10]-'0')*10 + (v[11]-'0'); } } sprintf(buf, "%s %2d %02d:%02d:%02d %d%s", mon[M-1], d, h, m, s, y+1900, (gmt)?" GMT":""); return 0; } int main(void) { PKCS12 *p12 = NULL; X509* usrCert = NULL; EVP_PKEY* pkey = NULL; STACK_OF(X509)* ca = NULL; BIO*bio = NULL; char pass[128] = "1234"; //int i; char* p = NULL; char buf[1024] = {0}; SSLeay_add_all_algorithms(); ERR_load_crypto_strings(); bio = BIO_new_file("ca.p12", "r"); //P12 p12 = d2i_PKCS12_bio(bio, NULL); //得到p12结构 BIO_free_all(bio); PKCS12_parse(p12, pass, &pkey, &usrCert, &ca); //得到x509结构 PKCS12_free(p12); // if (pkey) // { // fprintf(stdout, "***Private Key***\n"); // PEM_write_PrivateKey(stdout, pkey, NULL, NULL, 0, NULL, NULL); // } if (usrCert) { fprintf(stdout, "***User Certificate***\n"); //PEM_write_X509_AUX(stdout, usrCert); fprintf(stdout, "Subject:"); p = X509_NAME_oneline(X509_get_subject_name(usrCert), NULL, 0); fprintf(stdout, "%s\n", p); fprintf(stdout, "Issuer:"); p = X509_NAME_oneline(X509_get_issuer_name(usrCert), NULL, 0); fprintf(stdout, "%s\n", p); fprintf(stdout, "Not Before:"); UTCTIME_print(buf, X509_get_notBefore(usrCert)); fprintf(stdout, "%s\n", buf); fprintf(stdout, "Not After:"); UTCTIME_print(buf, X509_get_notAfter(usrCert)); fprintf(stdout, "%s\n", buf); //X509_print_fp(stdout, usrCert); //add by slz token by openssl } //if (ca && sk_num(ca)) //{ // fprintf(stdout, "***Other Certificates***\n"); // for (i = 0; i < sk_X509_num(ca); i++) // PEM_write_X509_AUX(stdout, sk_X509_value(ca, i)); //} EVP_PKEY_free(pkey); X509_free(usrCert); sk_X509_free(ca); return 0; }
这样.p12格式的信息就全部被解析出来了。
change:
添加输出Key详细信息功能
void RSA_Printer(const RSA* rsa) { int i = 0, line = 0; //modulus ////////////////////////////////////////////////////////////////////////// line = 1; for(i=rsa->n->dmax-1; i>=0; i--, line++) { if(i == rsa->n->dmax-1) { printf("n (modulus):\n"); } printf("%.8X ",(unsigned long)*(rsa->n->d+i)); if ( (line!=0) && (line%8==0) ) { printf("\n"); } } printf("\n\n"); //publicExponent ////////////////////////////////////////////////////////////////////////// line = 1; for(i=rsa->e->dmax-1; i>=0; i--,line++) { if(i==rsa->e->dmax-1) { printf("e (publicExponent):\n"); } printf("%.4X ",(unsigned long)*(rsa->e->d+i)); if ( (line!=0) && (line%8==0) ) { printf("\n"); } } printf("\n\n"); //privateExponent ////////////////////////////////////////////////////////////////////////// line = 1; for(i=rsa->d->dmax-1; i>=0; i--,line++) { if(i==rsa->d->dmax-1) { printf("d (privateExponent):\n"); } printf("%.8X ",(unsigned long)*(rsa->d->d+i)); if ( (line!=0) && (line%8==0) ) { printf("\n"); } } printf("\n\n"); //prime1 ////////////////////////////////////////////////////////////////////////// line = 1; for(i=rsa->p->dmax-1; i>=0; i--,line++) { if(i==rsa->p->dmax-1) { printf("p (prime1):\n"); } printf("%.8X ",(unsigned long)*(rsa->p->d+i)); if ( (line!=0) && (line%8==0) ) { printf("\n"); } } printf("\n\n"); //prime2 ////////////////////////////////////////////////////////////////////////// line = 1; for(i=rsa->q->dmax-1; i>=0; i--,line++) { if(i==rsa->q->dmax-1) { printf("q (prime2):\n"); } printf("%.8X ",(unsigned long)*(rsa->q->d+i)); if ( (line!=0) && (line%8==0) ) { printf("\n"); } } printf("\n\n"); //exponent1 ////////////////////////////////////////////////////////////////////////// line = 1; for(i=rsa->dmp1->dmax-1; i>=0; i--,line++) { if(i==rsa->dmp1->dmax-1) { printf("dmp1 (exponent1):\n"); } printf("%.8X ",(unsigned long)*(rsa->dmp1->d+i)); if ( (line!=0) && (line%8==0) ) { printf("\n"); } } printf("\n\n"); //exponent2 ////////////////////////////////////////////////////////////////////////// line = 1; for(i=rsa->dmq1->dmax-1; i>=0; i--,line++) { if(i==rsa->dmq1->dmax-1) { printf("dmq1 (exponent2):\n"); } printf("%.8X ",(unsigned long)*(rsa->dmq1->d+i)); if ( (line!=0) && (line%8==0) ) { printf("\n"); } } printf("\n\n"); //coefficient ////////////////////////////////////////////////////////////////////////// line = 1; for(i=rsa->iqmp->dmax-1; i>=0; i--,line++) { if(i==rsa->iqmp->dmax-1) { printf("iqmp (coefficient):\n"); } printf("%.8X ",(unsigned long)*(rsa->iqmp->d+i)); if ( (line!=0) && (line%8==0) ) { printf("\n"); } } printf("\n\n"); } int main() { ... //P12 p12 = d2i_PKCS12_bio(bio, NULL); //得到p12结构 PKCS12_parse(p12, pass, &pkey, &usrCert, &ca); //得到x509结构 RSA *rsa; int ret = 0; rsa = pkey->pkey.rsa; //Case 1 ////////////////////////////////////////////////////////////////////////// RSA_Printer(rsa);//自己写的RSA解析函数 //Case 2 ////////////////////////////////////////////////////////////////////////// BIO* bioOpt; bioOpt = BIO_new_file("0000_MA2_20120207_0001_Private.key","w");//RSA key写到文件中 RSA_print(bioOpt, rsa, 0); BIO_free(bioOpt); ... }
参考:
1 OpenSSL证书制作过程.pdf
- OpenSSL_解析P12格式文件.zip (413.9 KB)
- 下载次数: 91
- openssl-0.9.8k_WIN32.zip (1.2 MB)
- 下载次数: 48
- OpenSSL证书制作过程.zip (201.6 KB)
- 下载次数: 48
- OpenSSLTester.zip (657.9 KB)
- 下载次数: 34
- OpenSSLTester_2012-06-01_.zip (668.8 KB)
- 下载次数: 38
发表评论
-
FreeRTOS
2022-03-05 16:31 207Ref https://blog.csdn.net/weix ... -
串口通讯相关
2018-11-02 13:44 360https://bbs.csdn.net/wap/topics ... -
[转]C++验证IP是否可以PING通
2018-10-30 17:54 1228https://www.cnblogs.com/guoyz13 ... -
C++/MFC 換皮膚
2018-10-20 11:05 423https://blog.csdn.net/u01123991 ... -
WinCE 截屏 - C++ 代碼
2018-08-31 09:45 522// this function create a bmp ... -
Android NDK搭建環境
2017-11-27 13:25 528https://www.cnblogs.com/ut2016- ... -
8583协议相关
2017-10-17 13:38 5138583相关资料,整理中... -
Java高级应用之JNI
2017-06-19 09:00 541参考link http://www.cnblogs.com/l ... -
C++实现ping功能
2017-04-18 11:21 2028基础知识 ping的过程是向目的IP发送一个type=8的I ... -
OpenSSL 编译环境搭建
2017-03-27 15:01 8561 安裝VS2008到 c:\Program Files (x ... -
最优非对称加密填充(OAEP)
2017-03-25 14:53 1509OpenSSL命令---rsautl http://blog. ... -
[Platform Builder] 设置SVM OS build Env
2016-11-10 11:39 01 copy one OSDesign Project to ... -
[Windows] System Error Codes(GetLastError )0-----5999
2016-10-26 13:28 1833ERROR_SUCCESS 0 (0x0) T ... -
开源Windows驱动程序框架
2016-09-17 21:35 813转自 http://code.csdn.net/news/28 ... -
c/c++代码中执行cmd命令
2016-09-14 14:50 1812转自 http://blog.csdn.net/slixinx ... -
C#使用C++标准DLL实例(包含callback)
2016-09-11 19:44 1000C++编写标准Win32DLL如下 头文件 /***** ... -
C#调用C++的DLL搜集整理的所有数据类型转换方式
2016-09-09 16:07 927转自 http://www.cnblogs.com/zeroo ... -
WinCE CPU使用率计算 测试工具
2016-09-08 16:14 935转自 http://blog.csdn.net/jan ... -
switch在C++与C#中的一些差异
2016-09-08 15:19 756参考链接 http://blog.csdn.net/weiwe ... -
C++ 鼠标模拟程序
2016-09-04 12:09 1532转自 http://blog.csdn.net/weixinh ...
相关推荐
使用openssl 解析 证书信息。 主要功能获得颁发者,颁发给,证书有效期等信息。
openssl 中把pem格式的SM2密钥,解析成EC_KEY格式的key,然后解析出key中公钥和私钥
通过OpenSSL生成的ssl证书,用于windows下用nginx配置https服务器( OpenSSL创建证书) 无需再下载OpenSSL,配置OpenSSL相关环境,在进行命令生成证书
读出来的时候是base64编码的证书内容,想用openssl解析成X509内存结构体总是失败。 操她吗的,后来发现是每隔64个字符就要换行,否则openssl就是解析不了。 并且要有头尾:-----BEGIN CERTIFICATE-----和-----END ...
Windows安装OpenSSL工具和安装方式,p12 pfx密钥解析方式.pdf
openssl 1.1.1C 中把pem格式的rsa密钥解析出,RSA格式的密钥,然后从RSA密钥中解析出RSA密钥中的,n,d,e,dp,dq等信息;
通过go语言,在线生成、解析pkcs10格式的X509证书请求文件,支持rsa,sm2算法,底层使用openssl开源库。
Window环境下使用该工具生成RSA公钥和私钥
OpenSSL证书创建工具,用于证书创建、自签名等。 仅提取了openssl.exe、必须的2个DLL以及配置文件,直接解压后即可使用。 可参考我的博客《使用OpenSSL创建自签名证书》查看使用方法。
使用openssl生成证书,有详细的步骤说明,亲测可用。还有一些关于证书的一些常用转换操作介绍
Linux下使用openssl制作CA及证书颁发[参考].pdf
基于openssl的ftp文件传输系统源码基于openssl的ftp文件传输系统源码基于openssl的ftp文件传输系统源码基于openssl的ftp文件传输系统源码基于openssl的ftp文件传输系统源码基于openssl的ftp文件传输系统源码基于...
使用openssl生成单向ssl证书,此方法生成的证书可以用于基于boost.asio库的SSL通讯测试中。基于基于boost.asio库SSL通讯测试程序可参见本人其他资源。
使用openssl生成IIS可用的SHA-256自签名证书 超详细步骤!
配置好openssl的resin4配置文件及loaclhost的证书(供测试用)
基于openssl 0.9.8,新增算法 SM2,...1、 解析PFX(p12)证书文件 2、 从证书生成P7报文 3、 创建P10请求文件. 4、 将公私钥转换成OpenSSL 结构 5. 解析PKCS7报文 6. SM2 加解密 7. gen pkcs7 8. 解析PKCS7报文 0、 退出