验证 x-509 证书签名和有效性 c 代码

Question

我正在搜索用 C 语言编写的小型免费开源 X-509 证书验证代码，用于执行以下操作的嵌入式设备：

• 读取 X509 证书并解析它
• 检查它是否由特定的 CA 证书签名
• 检查证书的有效期

代码应该没有像 OpenSSL 这样的任何依赖项

Answer 1

这里有一些值得一看的好资源：

• wolfSSL

• tropicssl

据我所知，wolfSSL 在嵌入式应用程序中非常流行。移植时您可能会找到很好的支持。我没有仔细看 tropicssl，但它看起来也不错。

当然，您也可以随时尝试移​​植 OpenSSL，您可以从这里开始：

• OpenSSL