如何提取pkcs7信封內容並驗證數字簽名？

Question

我想驗證pkcs7信封的數字簽名。 PKCS7信封中包含消息內容，簽名者證書和簽名。 如何提取這部分？ 以及如何驗證數字簽名？

我也想檢查簽名者證書的真實性，它是x509數字證書。

Answer 1

如果OpenSSL PKCS7 *對象中包含PKCS7消息，則可以簡單地使用PKCS7_verify() 。 它將使用提供的受信任證書存儲區驗證簽名和證書。

如果消息為S/MIME格式，則可以使用SMIME_read_PKCS7()函數將其轉換為PKCS7 *對象。