验证x-509证书签名和有效性c代码

Question

我正在搜索以C语言编写的针对嵌入式设备的小型免费开源X-509证书验证码，该代码执行以下操作：

• 阅读X509证书并解析
• 检查是否由特定CA证书签名
• 检查证书的有效期

代码应该没有任何依赖，如OpenSSL

Answer 1

以下是一些很好的资料来源：

• wolfSSL

• tropicssl

据我所知，wolfSSL在嵌入式应用程序中非常流行。移植它时你可能会得到很好的支持。我还没有仔细看看tropicssl，但看起来也不错。

当然，您也可以尝试移植OpenSSL，您可以从这里开始：

• OpenSSL