web-dev-qa-db-ja.com

C ++とopensslを使用してCSR（証明書署名要求）を生成する方法

Opensslは初めてです。 opensslとc ++を使用してCSRを生成するプログラムを実装しようとしています。 C++を使用して次のコマンドを実装する必要があります。

openssl req -new -newkey rsa：1024 -nodes -keyout key.pem -out x509Req.​​pem。

チュートリアルのサンプルコードを試しました http://www.codepool.biz/how-to-use-openssl-to-generate-x-509-certificate-request.html

bool gen_X509Req()
{
int             ret = 0;
RSA             *r = NULL;
BIGNUM          *bne = NULL;

int             nVersion = 1;
int             bits = 2048;
unsigned long   e = RSA_F4;

X509_REQ        *x509_req = NULL;
X509_NAME       *x509_name = NULL;
EVP_PKEY        *pKey = NULL;
RSA             *tem = NULL;
BIO             *out = NULL, *bio_err = NULL;

const char      *szCountry = "CA";
const char      *szProvince = "BC";
const char      *szCity = "Vancouver";
const char      *szOrganization = "Dynamsoft";
const char      *szCommon = "localhost";

const char      *szPath = "x509Req.pem";

// 1. generate rsa key
bne = BN_new();
ret = BN_set_Word(bne,e);
if(ret != 1){
    goto free_all;
}

r = RSA_new();
ret = RSA_generate_key_ex(r, bits, bne, NULL);
if(ret != 1){
    goto free_all;
}

// 2. set version of x509 req
x509_req = X509_REQ_new();
ret = X509_REQ_set_version(x509_req, nVersion);
if (ret != 1){
    goto free_all;
}

// 3. set subject of x509 req
x509_name = X509_REQ_get_subject_name(x509_req);

ret = X509_NAME_add_entry_by_txt(x509_name,"C", MBSTRING_ASC, (const unsigned char*)szCountry, -1, -1, 0);
if (ret != 1){
    goto free_all;
}

ret = X509_NAME_add_entry_by_txt(x509_name,"ST", MBSTRING_ASC, (const unsigned char*)szProvince, -1, -1, 0);
if (ret != 1){
    goto free_all;
}

ret = X509_NAME_add_entry_by_txt(x509_name,"L", MBSTRING_ASC, (const unsigned char*)szCity, -1, -1, 0);
if (ret != 1){
    goto free_all;
}   

ret = X509_NAME_add_entry_by_txt(x509_name,"O", MBSTRING_ASC, (const unsigned char*)szOrganization, -1, -1, 0);
if (ret != 1){
    goto free_all;
}

ret = X509_NAME_add_entry_by_txt(x509_name,"CN", MBSTRING_ASC, (const unsigned char*)szCommon, -1, -1, 0);
if (ret != 1){
    goto free_all;
}

// 4. set public key of x509 req
pKey = EVP_PKEY_new();
EVP_PKEY_assign_RSA(pKey, r);
r = NULL;   // will be free rsa when EVP_PKEY_free(pKey)

ret = X509_REQ_set_pubkey(x509_req, pKey);
if (ret != 1){
    goto free_all;
}

// 5. set sign key of x509 req
ret = X509_REQ_sign(x509_req, pKey, EVP_sha1());    // return x509_req->signature->length
if (ret <= 0){
    goto free_all;
}

out = BIO_new_file(szPath,"w");
ret = PEM_write_bio_X509_REQ(out, x509_req);

// 6. free
 free_all:
X509_REQ_free(x509_req);
BIO_free_all(out);

EVP_PKEY_free(pKey);
BN_free(bne);

return (ret == 1); 
 }

X509Req.​​pemファイルを作成することはできますが、ファイルを開いた状態でLinuxで開くと、「 'x509Req.​​pem'を表示できませんでした。理由：認識できない、またはサポートされていないデータ」というエラーが表示されます。このエラーを解決する方法、またはc ++とopensslを使用してCSRを生成する他のチュートリアルを教えてください。

enter image description here

前もって感謝します。

opensslc++csr
1
Kumar

openssl req -in yourcsr.pem -textの出力を、通常のopensslコマンドで作成されたCSRと比較すると、バージョンはCSRでは1、通常のCSRでは0と表示されます。

Certificate Request:
    Data:
        Version: 1 (0x1)

これは、次のコードが原因です。

int             nVersion = 1;
...
ret = X509_REQ_set_version(x509_req, nVersion);

CSRのWikipediaページ を見ると、次のことがわかります。

最初の部分であるASN.1タイプCertificationRequestInfoは、バージョン番号（で構成されます。これは、すべての既知のバージョンに対して0、仕様の1.0、1.5、および1.7）です。

nVersion=0を設定するようにコードを変更すると、適切なCSRが生成され、使用するビューアで正常に開くことができます。ビューアは仕様に準拠しようとするアプリケーションのようですが、他のCSR読み取りプログラムは必要な情報を提供しないため（すべての場合で0である必要があるため）、バージョン番号を単に無視します。

2
Steffen Ullrich