Link:http://blog.csdn.net/rabbit729/archive/2009/02/06/3866525.aspx

项目中遇到使用Openssl验证证书链的问题，在网上找了很长时间，发现这方面的资料很少，通过多方努力，总算实现了基本功能，为了给大家提供一下参考，本人实现了一个验证证书链的类，以供参考，由于本人也是刚刚接触Openssl，如果有不正确的地方，请大家多多指导

  1. /************************************************************************/  
  2. /*                          VerifyDCChain.h                             */  
  3. /************************************************************************/  
  4. #ifndef VERIFYDCCHAIN_H_  
  5. #define VERIFYDCCHAIN_H_  
  6.   
  7. #include <openssl/bio.h>  
  8. #include <openssl/err.h>  
  9. #include <openssl/x509.h>  
  10. #include <openssl/x509v3.h>  
  11. #include <openssl/pem.h>  
  12. #include <openssl/crypto.h>  
  13. #include <string>  
  14. #include <iostream>  
  15. using namespace std;  
  16.   
  17. class VerifyDCChain  
  18. {  
  19. public:  
  20.     VerifyDCChain();  
  21.     ~VerifyDCChain();  
  22.   
  23.     /* 
  24.     * 初始化证书链堆栈m_chain 
  25.     * @param[in] certChains 证书链中各个证书文件名数组 
  26.     * @param[in] num 证书链中证书个数 
  27.     */  
  28.     int Init(const string* certChains, const int num);  
  29.   
  30.     /* 
  31.     * 使用给定的证书链验证叶子证书 
  32.     * @param[in] certFile 需要验证的叶子证书文件名 
  33.     */  
  34.     int verify(const char* certFile);  
  35. private:  
  36.   
  37.     /* 
  38.     * 加载证书文件 
  39.     * @param[in] certFile 需要加载的证书文件名 
  40.     */  
  41.     X509* load_certfile(const char* certFile);  
  42. private:  
  43.     X509* m_leaf;  
  44.     STACK_OF(X509)* m_chain;      
  45. };  
  46.   
  47. #endif  
  48.   
  49. /************************************************************************/  
  50. /*                          VerifyDCChain.cpp                           */  
  51. /************************************************************************/  
  52.   
  53. #include "VerifyDCChain.h"  
  54.   
  55. VerifyDCChain::VerifyDCChain():m_leaf(NULL), m_chain(NULL)  
  56. {  
  57.     CRYPTO_malloc_init();   
  58.     OpenSSL_add_all_algorithms();  
  59. }  
  60.   
  61. VerifyDCChain::~VerifyDCChain()  
  62. {  
  63.     if(m_leaf != NULL)   
  64.     {  
  65.         X509_free(m_leaf);  
  66.     }  
  67.     if (m_chain !=NULL)  
  68.     {  
  69.         sk_X509_free(m_chain);  
  70.     }  
  71. }  
  72.   
  73. int VerifyDCChain::Init(const string* certChains, const int num)  
  74. {  
  75.     int ret = 0;  
  76.     X509* temp = new X509;  
  77.     m_chain = sk_X509_new_null();  
  78.   
  79.     // 注意此处加载证书链中证书的顺序没有要求，因为  
  80.     // 在X509_verify_cert()函数中会对证书链中的证书  
  81.     // 进行排序  
  82.     for (int i = 0; i < num; i++)  
  83.     {  
  84.         temp = load_certfile(certChains[i].c_str());  
  85.         sk_X509_push(m_chain, temp);  
  86.     }  
  87.     return 1;  
  88. }  
  89.   
  90. int VerifyDCChain::verify(const char* certFile)  
  91. {  
  92.     int ret = 0;  
  93.     X509_STORE *store=NULL;  
  94.     X509_STORE_CTX ctx;  
  95.     m_leaf = new X509();  
  96.   
  97.     //创建X509_store对象，用来存储证书、撤销列表等  
  98.     store=X509_STORE_new();  
  99.   
  100.     // 载入叶子证书  
  101.     m_leaf = load_certfile(certFile);  
  102.   
  103.     //设置验证标记 都验证那些项 X509_V_FLAG_CRL_CHECK_ALL表示全部验证  
  104.     X509_STORE_set_flags(store,X509_V_FLAG_CRL_CHECK_ALL);  
  105.     //初始化CTX 这个类就是所谓的上下文 该类收集完必要的信息数据 可以进行验证  
  106.     // 此处X509_STORE_CTX_init最后一个参数为NULL，表示不加载证书撤销列表CPL  
  107.     if(!X509_STORE_CTX_init(&ctx,store ,m_leaf,NULL))  
  108.     {  
  109.         ret = 0;  
  110.         goto end;  
  111.     }  
  112.   
  113.     if(m_chain == NULL)  
  114.     {  
  115.         cout<<"加载证书链失败!\n"<<endl;  
  116.         ret = 0;  
  117.         goto end;  
  118.     }  
  119.     else  
  120.     {  
  121.         //将证书链存入CTX  
  122.         X509_STORE_CTX_trusted_stack(&ctx, m_chain);  
  123.     }  
  124.   
  125.     //证书链式验证  
  126.     if(1 == X509_verify_cert(&ctx))  
  127.         ret = 1;  
  128.     else  
  129.         ret = 0;  
  130. end:  
  131.     X509_STORE_CTX_cleanup(&ctx);  
  132.     if(store)X509_STORE_free(store);  
  133.     return ret;  
  134. }  
  135.   
  136. X509* VerifyDCChain::load_certfile(const char* certFile)  
  137. {  
  138.     X509* cert = NULL;  
  139.     BIO* in = NULL;  
  140.   
  141.     if(certFile==NULL)  
  142.         goto end;  
  143.     in = BIO_new_file(certFile,"r");  
  144.     if(in==NULL)  
  145.         goto end;  
  146.     //将IO中数据以PEM格式读入到X509对象  
  147.     cert = PEM_read_bio_X509(in,NULL,NULL,NULL);  
  148.     if(cert == NULL)  
  149.         goto end;  
  150. end:  
  151.     if(in)BIO_free(in);  
  152.     return cert;  
  153. }  
  154.   
  155. /************************************************************************/  
  156. /*                                 test.cpp                             */  
  157. /************************************************************************/  
  158.   
  159. #include "VerifyDCChain.h"  
  160. #include <iostream>  
  161. using namespace std;  
  162.   
  163. void main(void)  
  164. {  
  165.     VerifyDCChain m_check;  
  166.   
  167.     // 注意此处加载证书链中证书文件名的顺序没有要求，  
  168.     // 因为在X509_verify_cert()函数中会对证书链中的  
  169.     // 证书进行排序  
  170.     string certChains[4] = {"5.crt", "4.crt", "3.crt", "2.crt"};  
  171.     m_check.Init(certChains, 4);  
  172.   
  173.     if (1 == m_check.verify("1.crt"))  
  174.     {  
  175.         cout<<"OK!"<<endl;  
  176.     }  
  177.     else  
  178.     {  
  179.         cout<<"ERROR!"<<endl;  
  180.     }     
  181. }