如何使用mbedTLS库或openssl检查证书是CA证书还是用户证书

Question

4

我从客户那里收到了一个证书。在我的服务器应用程序中，我需要检查接收到的证书是CA还是用户证书。我目前正在使用mbedTLS库来实现安全。已经有一个Java示例用于检查此情况。同样，我想知道如何使用mbedTLS库或OpenSSL命令进行检查。

- jayx

1个回答

网页内容由stack overflow 提供, 点击上面的

可以查看英文原文，
原文链接

- Stoogy · Accepted Answer

请看一下 int mbedtls_x509_crt::ca_istrue 字段。它是这样的：

可选的基本约束扩展值：如果此证书属于 CA，则为 1，否则为 0。

编辑：根据您的示例，您需要检查mbedtls_x509_crt结构中key_usage（链接）的MBEDTLS_X509_KU_KEY_CERT_SIGN（链接）是否设置。