如何在iOS中针对CRL字节数组验证x509证书

Question

我正在使用OpenSSL从本地ldap服务器获取具有特定dn的CRL的字节数组（ certificateRevocationList ）。

CRL数据是一个ASN1字节数组，如下所示：

<308202bb 308201a3 02010130 0d06092a 864886f7 ... d179fa>

我的目的是针对CRL验证X509证书。 我想我可以使用X509_CRL_get0_by_cert（）来验证证书https://www.openssl.org/docs/man1.1.0/crypto/X509_CRL_get0_by_cert.html

但是首先我需要从字节数组创建一个X509_CRL结构。 之后，我需要根据X509_CRL验证我的证书。

请帮助我找到一种方法。

Answer 1

您需要首先创建BIO。 之后，使用d2i_X509_CRL_bio创建crl。 大概是这样的：

BIO* memoryBIO = BIO_new_mem_buf(buffer, bufferSize);
X509_CRL* crl = d2i_X509_CRL_bio(memoryBIO, NULL);