c - Openssl API を使用して C のフォルダーからすべての X509 証明書を読み取る

Question

アプリケーション (C 言語) では、ローカルで利用可能なすべての CA 証明書を添付する必要があります。そのため、/etc/ssl/certs ディレクトリなど、特定のフォルダー (または証明書ストア) からすべての証明書を X509 形式で読み込むのに役立つ Openssl ライブラリ関数を探しています。この点で何か助けていただければ幸いです。

ありがとう、アンキット

Answer 1

これがあなたが望んでいたものだと思います: SSL_CTX_load_verify_locations() ?

OpenSSL のドキュメントが密集していることは理解していますが、(stackoverflow の質問ではなく) その中で必要なものを見つけることができる必要があります。

ドキュメントに記載されているように、c_rehash を再実行するディレクトリに新しい証明書を追加したことを確認してください。