到目前为止,我们使用的是.pem
文件,并且我们能够建立SSL连接(仅供参考,代码如下):
ASSERT(true == ::SSL_CTX_use_certificate_file(
m_Attribute.m_pContext, certificateFileName.c_str(), SSL_FILETYPE_PEM),
"Unable to use certificate file.");
ASSERT(true == ::SSL_CTX_use_PrivateKey_file(
m_Attribute.m_pContext, certificateFileName.c_str(), SSL_FILETYPE_PEM),
"Unable to load private key file.");
::SSL_CTX_set_options(m_Attribute.m_pContext, g_SSLChoice[version].m_Negotiation);
// ... some more relevant code
ASSERT(true == ::SSL_set_tlsext_host_name(m_pSSL, hostName.c_str()),
"Cannot enable server name indication for " + hostName);
{
int result = ::SSL_connect(m_pSSL);
ASSERT(result == 1, "Cannot build an SSL connection, error = " +
Util::Convert::to_string(::SSL_get_error(m_pSSL, result)));
}
但是现在要求已更改,我们必须使用.pfx
文件。在OpenSSL中,我找不到使用它的选项/函数。
在SO和各种论坛中搜索了许多主题,例如:
转换。PFX 到 .PEM 以编程方式?
转换 .PEM 证书到 。PFX 以编程方式使用 OpenSSL
使用 openssl
将 pfx 转换为 pem...和其他几个。
但是找不到一种方法在 Linux 的 C/C++ 中以编程方式将.pfx
转换为.pem
。
是否有任何现成的OpenSSL API支持此功能?(例如,对于 .pem,我们有一个常数SSL_FILETYPE_PEM
]
将转换与标准 C99/ANSI 库一起使用。您也可以尝试使用 system() 或 popen() 来调用 sys 函数,例如 OpenSSL。
$ openssl pkcs12 -in cert.pfx -out cert.pem