Zahn - Unix-Netzwerkprogramminerung mit Threads, Sockets und SSL

376 7 Client-/Server-Programmierung mit OpenSSL
Certificate:
Data:
Version: 3 (0x2)
Serial Number: 1 (0x1)
Signature Algorithm: sha1WithRSAEncryption
Issuer: C=DE, ST=Bayern, L=Zell,
O=Irgendwie und Sowieso, OU=Binser,
CN=Binsers CA/emailAddress=ca@irgendwie-sowieso.dom
Validity
Not Before: Mar 5 16:47:45 2003 GMT
Not After : Mar 3 16:47:45 2008 GMT
Subject: C=DE, ST=Bayern, L=Zell,
O=Irgendwie und Sowieso, OU=Binser,
CN=www.irgendwie-sowieso.dom
Subject Public Key Info:
Public Key Algorithm: rsaEncryption
RSA Public Key: (1024 bit)
Modulus (1024 bit):
00:a4:6e:53:14:0a:de:2c:e3:60:55:9a:f2:42:a6:
...
a2:37:eb:3f:57:53:3c:f2:aa:bb:79:19:4b:90:7e:
a7:a3:99:fe:84:4c:89:f0:3d
Exponent: 65537 (0x10001)
X509v3 extensions:
X509v3 Key Usage:
Digital Signature, Key Encipherment
X509v3 Subject Alternative Name:
DNS:www.irgendwie-sowieso.dom,
DNS:manhattan.irgendwie-sowieso.dom,
email:webmaster@irgendwie-sowieso.dom
Signature Algorithm: sha1WithRSAEncryption
ae:79:79:22:90:75:fd:a6:d5:c4:b8:c4:99:4e:1c:05:7c:91:
...
5c:ad:dc:1e:1c:30:a7:65:9d:c2:4f:60:d2:6f:db:e0:9f:9e:
bc:41
Abb. 7.2. Beispiel eines X.509-Zertifikats
tive Name eingehen, mit deren Hilfe sich u. a. die verschiedenen DNS-Namen
und -Aliase des Servers, für den das Zertifikat ausgestellt wurde, ins Zertifikat
einbringen lassen.
Mit diesem Grundwissen über den Aufbau von X.509v3-Zertifikaten kehren
wir zur Nachbereitung der Zertifikatsprüfung zurück. In einer eigenen
Callback-Funktion beschränken wir die maximal zulässige Hierarchietiefe auf
VERIFY_DEPTH und protokollieren eventuelle Fehler bei der Überprüfung der
Zertifikatskette mit einigen Zusatzinformationen über die abgewiesenen Zertifikate.
Die Callback-Funktion wird mittels SSL_CTX_set_verify() oder