OpenSSL 要求验证客户端证书

[jason176374]

用OPENSSL做了一个C/S的测试程序。

我想在S端去验证一下C端的证书，
看了一些文档说应该使用SSL_CTX_SET_VERITY来设置。

设置之后我在S端就可以得到相关的C端证书的信息？

C端证书和S端的不一样也可以对吗？ 我可以自己控制要验证的内容，对吗？

谢谢。

[心中那自由的世界]

验证的时候可以知道证书的加密方法之类的信息.
C端的证书和S端的证书应该是不一致的.
你不能控制验证的内容,因为验证只会有两个结果,合格或者不合格.你不能只验证证书的某一部分.