是DER格式ASN1编码的X509证书吗？

Question

我正在使用OpenSSl来加密和解密基于CMS / SMIME的文件。 通常我用rcert = PEM_read_bio_X509(tbio, NULL, 0, NULL);加载证书rcert = PEM_read_bio_X509(tbio, NULL, 0, NULL); 但这仅适用于PEM格式的文​​件。 我没有找到任何der.h标题或类似的东西。

那么在OpenSSL中是否有一种方法可以加载DER格式的证书？ 我找到了使用OpenSSL实习生的ASN1格式的加载函数。

if  (format == FORMAT_ASN1)
        x=d2i_X509_bio(cert,NULL);

但这可以用于二进制的DER吗？

Answer 1

DER确实使用ASN.1编码，而d2i_*()函数系列是加载DER文件的方法。