使用Openssl API从C中的文件夹中读取所有X509证书

Question

在应用程序（使用C语言）中，我需要附加本地可用的所有CA证书。所以，我正在寻找一些Openssl库函数，可以帮助我从给定的文件夹（或证书存储）加载X509格式的所有证书，例如/ etc / ssl / certs目录。在这方面，我将不胜感激。

谢谢， ANKIT

Answer 1

我假设这是你想要的：SSL_CTX_load_verify_locations()？

我理解OpenSSL文档很密集，但您必须能够在其中找到所需内容（而不是通过stackoverflow问题）。

确保是否将新证书添加到您重新运行c_rehash的目录中，如文档中所述。