Open SSLサーバから証明書を取得する

Question

OpenSSL cライブラリのどの機能がサーバから証明書を取得し、有効な証明書が有効かどうかをチェックし、有効性に応じて返されます。有効な、信頼できないなど接続を確立した後

Answer 1

ちょうどあなたが証明書を取得する必要がある場合SSl_get_verify_result()のための可能なリターンコードが診断セクション

にthe man pageで発見することができますssl

if (SSL_get_verify_result(ssl) != X509_V_OK) { 
     /* verification failed */ 
} 

あなたの接続オブジェクトにSSL_get_verify_result(ssl)を呼び出します証明書を取得するには SSL_get_peer_certificate(ssl)、X509_verify_cert()を参照してください。