用OpenSSL实现HTTPS 客户端

[sitanda]

我要用openssl实现一个支持https下载的客户端软件。现在存在几个问题，希望大虾们指点：
如何像IE访问https://gmail.com一样知道该网站不受信任，是不是要找到IE中的“受信任的根证书颁发机构”，然后依次判断？如果是，请问如何得到这些证书的路径？

最好有完整实现的源码，谢谢！

[blackcat242]

系统的证书都放到固定的路径了吧

[sitanda]

我看了一些关于openssl的例子，好像都是利用的pem文件，请问客户端如何生成这个pem文件呢？谢谢！

[xiaopoy]

(MS RSABASE CSP情况)：
Documents and Settings\特定用户\Application Data\Microsoft\SystemCertificates木录下

[星羽]

http://blog.csdn.net/jbboxcn/archive/2007/08/21/1753461.aspx
这个有没有用

[fandh]

我也是这么认为！算是帮顶了！

[猫已经找不回了]

up

[sitanda]

找来找去都是这几个相同的答案，看来只能靠自己了

[Flood1984]

受信任的根证书颁发机构。
这个框弹出来的原因有三个：
1.证书不受信任
2.证书的是否有效
3.证书上的名称和网站名是否相同。

解决每个问题方法如下：
1.证书不受信任
一般来说自己做的证书都是根证书，只要将这个根证书安装到本机的受信任根证书中即可。
如果证书不是根证书，那就要将从CA开始到本证书的一系列证书都安装到本机。
2.证书的是否有效
这个一般不会有什么问题，注意一下证书有效时间就行。
3.证书上的名称和网站名是否相同
颁发证书时，填写的证书的所有者，一定要和网站的名称相同。

[Flood1984]

哦，不好意思，没看清，以为你是做服务端的。

如果是客户端的验证。
那就按照上面的三点来依次做就行了。
证书的验证是：查看当前证书的“名称”和“颁发者”。
如果颁发者是自己，那就是根证书，如果不是，就去找颁发者来认证；
验证颁发者，就要找颁发者的颁发都来认证，直到找到根证书。

实现方法：
如果是Windows，有一系列的API可能用来验证。
比如：
CertOpenSystemStore
CertEnumCertificatesInStore
CertGetNameString
等，你参考一下MSDN。
在Linux上，Openssl应该也有一套验证证书有效性的库。

[mrdone]

木有看懂。。。