Openssl 프로그래밍에서 유효기간 체크..
글쓴이: hopeful1213 / 작성시간: 화, 2006/03/07 - 5:17오후
Openssl에서 인증서 로딩과 암호 확인은
SSL_CTX *ctx;
ctx = SSL_CTX_new(SSLv23_method());
if (SSL_CTX_use_certificate_chain_file(ctx, CERTFILE) != 1){
int_error("Error loading certificate from file");
}
if (SSL_CTX_use_PrivateKey_file(ctx, CERTFILE,SSL_FILETYPE_PEM) != 1){ // 인증키 암호 체크
int_error("Error loading private key from file");
}로 확인이 가능하게 하였습니다.
하지만 추가적으로 인증서의 유효기간 체크가 되지 않아서 고생하고 있습니다.
인증서의 내용을 보면
Certificate:
Data:
Version: 3 (0x2)
Serial Number: 0 (0x0)
Signature Algorithm: md5WithRSAEncryption
Issuer: CN=Example CA, ST=Virginia,
C=US/Email=ca@exampleca.org, O=Root
Certificate Authority
53
Validity
Not Before: Jan 13 10:24:19 2002 GMT
Not After : Jan 13 10:24:19 2003 GMT
Subject: CN=Example CA, ST=Virginia,
C=US/Email=ca@exampleca.org, O=Root
Certificate Authority
.....
과같이 유효기간이 명시되어있는데요. 어떤 API를 써야하는지 모르겠습니다.
고수님들 도움 부탁드립니다.
Forums: