Question

我正在使用OpenSSl来加密和解密基于CMS / SMIME的文件。通常我使用rcert = PEM_read_bio_X509(tbio, NULL, 0, NULL);加载证书，但这仅适用于PEM格式的文件。我没有找到任何der.h标题或类似内容。

那么在OpenSSL中有没有办法加载DER格式的证书？我找到了使用OpenSSL实习生的ASN1格式的加载函数。

if  (format == FORMAT_ASN1)
        x=d2i_X509_bio(cert,NULL);

但这可以用于二进制的DER吗？

Answer 1

DER确实是使用ASN.1编码的，而d2i_*()系列函数是加载DER文件的方法。