使用 .pfx (pkcs12） 文件而不是 .pem 文件建立 SSL 连接的编程方式

Programmatic way of using .pfx (pkcs12) file instead of .pem file for establishing SSL connection

本文关键字：文件 SSL 建立 连接 方式 编程 pem pfx pkcs12 使用      更新时间：2023-10-16

到目前为止，我们使用的是.pem文件，并且我们能够建立SSL连接（仅供参考，代码如下）：

ASSERT(true == ::SSL_CTX_use_certificate_file(
         m_Attribute.m_pContext, certificateFileName.c_str(), SSL_FILETYPE_PEM),
       "Unable to use certificate file.");
ASSERT(true == ::SSL_CTX_use_PrivateKey_file(
         m_Attribute.m_pContext, certificateFileName.c_str(), SSL_FILETYPE_PEM),
       "Unable to load private key file.");
::SSL_CTX_set_options(m_Attribute.m_pContext, g_SSLChoice[version].m_Negotiation);
// ... some more relevant code
ASSERT(true == ::SSL_set_tlsext_host_name(m_pSSL, hostName.c_str()),
       "Cannot enable server name indication for " + hostName);
{
  int result = ::SSL_connect(m_pSSL);
  ASSERT(result == 1, "Cannot build an SSL connection, error = " +
      Util::Convert::to_string(::SSL_get_error(m_pSSL, result)));
}

但是现在要求已更改，我们必须使用.pfx文件。在OpenSSL中，我找不到使用它的选项/函数。

在SO和各种论坛中搜索了许多主题，例如：
转换。PFX 到 .PEM 以编程方式？
转换 .PEM 证书到 。PFX 以编程方式使用 OpenSSL
使用 openssl
将 pfx 转换为 pem...和其他几个。

但是找不到一种方法在 Linux 的 C/C++ 中以编程方式将.pfx转换为.pem。
是否有任何现成的OpenSSL API支持此功能？（例如，对于 .pem，我们有一个常数SSL_FILETYPE_PEM ]

无法

将转换与标准 C99/ANSI 库一起使用。您也可以尝试使用 system（） 或 popen（） 来调用 sys 函数，例如 OpenSSL。

$ openssl pkcs12 -in cert.pfx -out cert.pem

相关文章：