ssl - x509証明書が適切に形成されているかどうかを確認するにはどうすればよいですか？

Question

openssl（x509やs_clientなど）がDERでエンコードされたx509自己署名証明書が整形式であると判断した場合、証明書は整形式であると明確に言えますか？たとえば、opensslは証明書をロードできますが、広く使用されているクローズドソースフレームワークはロードできません。

ありがとう。

Answer 1

一般に、はい、OpenSSLがそれをロードできる場合、ほとんどの場合、フォーマットに固有の問題はありません。ただし、一部のライブラリおよびアプリケーションは、長さが定義されていないASN.1（DER）タグを処理しません。これは、証明書で最も可能性の高いケースです。