Zahn - Unix-Netzwerkprogramminerung mit Threads, Sockets und SSL

7.3 Sicherer Umgang mit X.509-Zertifikaten 379
76 {
77 /* Fehlermeldung ausgeben */
78 printf( "Failed to verify certificate: %s\n",
79 X509_verify_cert_error_string( error ) );
80 if( depth > VERIFY_DEPTH )
81 printf( "Maximum depth %d, current depth %d.\n",
82 VERIFY_DEPTH , depth );
83
84 /* zugehöriges Zertifikat bestimmen */
85 if( cert = X509_STORE_CTX_get_current_cert( x509ctx ) )
86 {
87 /* Zusatzinfos zu Subject und Issuer ermitteln ... */
88 subject = X509_get_subject_name( cert );
89 issuer = X509_get_issuer_name( cert );
90
91 /* ... und ausgeben */
92 if( subject )
93 {
94 printf( "Certificate subject:\n" );
95 X509_NAME_print_ex_fp( stdout , subject , 2,
96 XN_FLAG_MULTILINE );
97 printf( "\n" );
98 }
99 if( issuer )
100 {
101 printf( "Certificate issuer:\n" );
102 X509_NAME_print_ex_fp( stdout , issuer , 2,
103 XN_FLAG_MULTILINE );
104 printf( "\n" );
105 }
106 }
107 }
108
109 return( ok );
110 }
74–82
84–107
109
Sofern die OpenSSL-interne Zertifikatsprüfung einen Fehler ergeben hat, protokolliert
die Callback-Funktion die Ursache für die geplatzte Bestätigung
des Zertifikats. Für den Fall, daß die maximale Länge der Zertifizierungskette
überschritten wurde, wird zusätzlich zur Fehlermeldung auch noch die aktuelle
Tiefe sowie die maximal erlaubte Tiefe der Zertifikatshierarchie ausgegeben.
Anschließend ermittelt die verify_cert()-Funktion das überprüfte Zertifikat
und extrahiert die Distinguished Names für sowohl die Zertifizierungsstelle
als auch den Zertifikatsnehmer und gibt diese, sofern erfolgreich ermittelt, als
zusätzliche Information aus.
Durch ihren Rückgabewert zeigt die Callback-Funktion an, ob die Überprüfung
des Zertifikats erfolgreich war oder fehlgeschlagen ist. Sofern bei