验证X-509证书签名和有效性C代码

Question

我正在寻找用C语言编写的小型开源X-509证书验证代码，用于嵌入式设备：

• 阅读X509证书并解析
• 检查是否由特定的CA证书签名
• 检查证书的有效期

代码应该没有任何依赖项，例如openssl

Answer 1

以下是一些好的来源：

• wolfssl

• tropicssl

据我所知，WolfSSL在嵌入式应用程序中非常受欢迎。移植时可能会找到良好的支持。我还没有仔细研究TropicsSL，但看起来也不错。

当然，您总是可以尝试移植OpenSSL，您可以从这里开始：

• openssl