iOS openssl庫(kù) x509證書解析

1. 第一步先去認(rèn)真看下下邊這兩個(gè)連接,了解一下這個(gè)x509證書解析到底是個(gè)什么玩意

http://www.360doc.com/content/16/0407/16/3242454_548621325.shtml

了解之后大約需要做三步:第一步導(dǎo)入openssl庫(kù),如何導(dǎo)入自行百度,注意路徑問(wèn)題,

路徑如圖,根據(jù)自己實(shí)際項(xiàng)目修改

第二部:將證書導(dǎo)入結(jié)構(gòu)體

第三部就是證書解析:我這只解析了證書版本,證書序列號(hào)(sn),證書頒發(fā)者名字(issuer_name),證書頒發(fā)者序列號(hào)(issuer_sn)

```

/** 獲取SN */

-(NSString*)get_SN:(X509* )m_px{

? ? NSString* str_SN=@"";

? ? ASN1_INTEGER*serial =X509_get_serialNumber(m_px);

? ? //打印證書序列號(hào)

? ? //printf("serialNumber is: \n");

? ? NSMutableString *str = [[NSMutableString alloc] init];

? ? for(inti =0; i < serial->length; i++) {

? ? ? ? //printf("%02x", serial->data[i]);

? ? ? ? [strappendString:[NSStringstringWithFormat:@"%02x",serial->data[i]]];

? ? }

? ? //小寫轉(zhuǎn)大寫

? ? // str_SN=str.uppercaseString;

? ? //奇數(shù)補(bǔ)0操作

? ? if(str_SN.length%2==1) {

? ? ? ? str_SN=[NSStringstringWithFormat:@"0%@",str_SN];

? ? }

? ? returnstr_SN;

}

/** 獲取版本號(hào) */

-(NSString*)get_version:(X509* )m_px{

? ? NSString* str_version=@"";

? ? NSIntegerver =X509_get_version(m_px);

? ? //? ? NSLog(@"ver=%zi",ver);

? ? switch(ver){

? ? ? ? case0:? ? //V1

? ? ? ? ? ? //...

? ? ? ? ? ? str_version=@"V1";

? ? ? ? ? ? break;

? ? ? ? case1:? ? //V2

? ? ? ? ? ? //...

? ? ? ? ? ? str_version=@"V2";

? ? ? ? ? ? break;

? ? ? ? case2:? ? //V3

? ? ? ? ? ? //...

? ? ? ? ? ? str_version=@"V3";

? ? ? ? ? ? break;

? ? ? ? default:

? ? ? ? ? ? //Error!

? ? ? ? ? ? break;

? ? }

? ? returnstr_version;

}

/** 獲取issuer 以及 issuer_sn */

-(NSDictionary*)get_issuer_nameAnd_issuer_sn:(X509* )m_px{

? ? NSMutableDictionary * dict_issuer =[[NSMutableDictionary alloc]init];

? ? [dict_issuersetObject:@""forKey:@"issuer_name"];

? ? [dict_issuersetObject:@""forKey:@"issuer_sn"];

? ? //解析

? ? //? ? NSMutableString *certInfo = [[NSMutableString alloc]init];

? ? //? ? NSMutableString *certCN = [[NSMutableString alloc]init];

? ? //? ? NSMutableString * _serialNumber = [[NSMutableString alloc]init];

? ? //? ? NSMutableString * _allCertsList = [[NSMutableString alloc]init];

? ? inti;

? ? intentriesNum;

? ? X509_NAME_ENTRY*name_entry;

? ? longNid;

? ? unsignedcharmsginfo[1024];

? ? intmsginfoLen;

? ? //獲取證書頒發(fā)者信息农渊，X509_NAME結(jié)構(gòu)體保存了多項(xiàng)信息，包括國(guó)家、組織榨惠、部門债查、通用名验庙、mail等质况。

? ? X509_NAME* issuer =X509_get_issuer_name(m_px);

? ? entriesNum =sk_X509_NAME_ENTRY_num(issuer->entries);? ? ? ? ? ? //獲取X509_NAME條目個(gè)數(shù)

? ? //循環(huán)讀取各條目信息

? ? for(i=0;i

? ? ? ? {

? ? ? ? ? ? //獲取第I個(gè)條目值

? ? ? ? ? ? name_entry =sk_X509_NAME_ENTRY_value(issuer->entries,i);

? ? ? ? ? ? //獲取對(duì)象ID

? ? ? ? ? ? Nid =OBJ_obj2nid(name_entry->object);

? ? ? ? ? ? msginfoLen=name_entry->value->length;

? ? ? ? ? ? memcpy(msginfo,name_entry->value->data,msginfoLen);

? ? ? ? ? ? msginfo[msginfoLen]='\0';

? ? ? ? ? ? //根據(jù)NID打印出信息

? ? ? ? ? ? //? ? ? ? ? NSLog(@"issuer type is %d",name_entry->value->type);

? ? ? ? ? ? switch(Nid)

? ? ? ? ? ? {

? ? ? ? ? ? ? ? caseNID_countryName://國(guó)家C

? ? ? ? ? ? ? ? ? ? //printf("issuer 's C:%s\n",msginfo);

? ? ? ? ? ? ? ? ? ? //[certInfo appendString:[NSString stringWithFormat:@"C=%s,",msginfo]];

? ? ? ? ? ? ? ? ? ? //[certCN appendString:[NSString stringWithFormat:@"C=%s",msginfo]];