Что я могу использовать для разбора цифрового сертификата на iOS?

Question

API безопасности на iOS, похоже, охватывают только извлечение определенных частей сертификата.

Кто-нибудь использовал openSSL или asn1c, чтобы разрешить извлечение расширений, политик и т. Д. Из байтов сертификата?

Answer 1

Да, вы можете использовать openSSL для разбора сертификата, но это нелегкая работа, так как не хватает документации openSSL для iOS.

Во-первых, вам нужен lib openSSL для iOS, и используйте openSSLгенерировать сертификат x509.Затем используйте метод в openSSL, чтобы попытаться разобрать его.

Здесь - пример того, как извлечь UPN из расширения сертификата (я сам ответил).Теперь он работает нормально.Другой элемент похож на fetch.