使用 openSSL 验证 X509 服务器证书

Question

我正在编写一个应用程序来验证使用 SSL_get_peer_certificate() 从网站收到的 X509 证书我想要对收到的证书进行的主要检查是：

1. 未撤销，
2. 有效的证书链
3. 没有过期

使用 Windows OS Crypto API CertGetCertificateChain()，我可以获得证书链及其验证状态，而且我不必建立自己的证书存储。 它采用默认值。

OpenSSL 库中是否有类似的 API 可用？ 如果没有，有什么方法可以做到这一点？ 我正在尝试使用 X509_verify_cert() 但它似乎希望将 CA 证书添加到将对其执行验证的存储中。 就我而言，我不知道作为任何服务器证书（已接收）的 CA 证书是什么，是否可以使用系统证书存储？ 寻求一些指导

谢谢，