使用OpenSSL以编程方式创建X509证书
我有一个C/C++应用程序，需要创建一个包含公钥和私钥的X509 pem证书。证书可以是自签名的，也可以是未签名的，这无关紧要 我想在应用程序中执行此操作，而不是从命令行使用OpenSSL以编程方式创建X509证书,openssl,ssl-certificate,x509,pkix,Openssl,Ssl Certificate,X509,Pkix,我有一个C/C++应用程序，需要创建一个包含公钥和私钥的X509 pem证书。证书可以是自签名的，也可以是未签名的，这无关紧要 我想在应用程序中执行此操作，而不是从命令行 什么OpenSSL函数可以为我做到这一点？任何示例代码都是奖励 有没有可能通过应用程序内的系统呼叫来执行此操作？这样做有几个很好的理由： 许可：调用openssl可执行文件可以将其与应用程序分开，并可能提供某些优势。免责声明：就此咨询律师 文档：OpenSSL附带了出色的命令行文档，大大简化了一个潜在的复杂工具 可测试性：您
什么OpenSSL函数可以为我做到这一点？任何示例代码都是奖励 有没有可能通过应用程序内的
系统- 许可：调用
可执行文件可以将其与应用程序分开，并可能提供某些优势。免责声明：就此咨询律师openssl - 文档：OpenSSL附带了出色的命令行文档，大大简化了一个潜在的复杂工具
- 可测试性：您可以在命令行中使用OpenSSL，直到您完全理解如何创建证书。有很多选择；在你把所有细节都弄清楚之前，你要花大约一天的时间来做这件事。之后，将该命令合并到应用程序中就变得很简单了
openssl dev祝你好运 您首先需要熟悉术语和机制 根据定义，X.509证书不包括私钥。相反，它是公钥的CA签名版本（以及CA放入签名中的任何属性）。PEM格式实际上只支持密钥和证书的单独存储，尽管您可以将两者连接起来 在任何情况下，您都需要调用OpenSSL API的20多个不同函数来创建密钥和自签名证书。OpenSSL源代码本身就是一个例子
有关更详细的答案，请参见下文。我意识到这是一个很晚（很长）的答案。但考虑到这个问题在搜索引擎结果中的排名有多高，我想也许值得为它写一个像样的答案 您将在下面阅读的许多内容都是从OpenSSL文档和OpenSSL文档中借来的。下面的代码适用于C和C++。
在实际创建证书之前，我们需要创建私钥。OpenSSL提供了
EVP_PKEYopenssl/evp.hopenssl/x509.hEVP_PKEYEVP_PKEY*PKEY；
pkey=EVP_pkey_new（）；
EVP\u PKEY\u freeEVP\u PKEYopenssl/rsa.hRSARSA*RSA；
rsa=rsa\u生成\u密钥(
2048，/*键的位数-2048是一个合理的值*/
RSA_F4，/*指数-RSA_F4定义为0x10001L*/
NULL，/*callback-如果不显示进度，则可以为NULL*/
NULL/*回调参数-在这种情况下不需要*/
);
RSA\u generate\u keyNULLEVP_PKEYEVP_PKEY_assign_RSA（PKEY，RSA）；
EVP_PKEYRSA现在是证书本身 OpenSSL使用
X509openssl/x509.hX509*X509；
x509=x509_new（）；
EVP_PKEYX509_freeX509.*ASN1\u整数集（X509\u get\u serialNumber（X509），1）；
X509\u gmtime\u adj（X509\u get\u notBefore（X509），0）；
X509_gmu time_adj（X509_get_notAfter（X509），31536000L）；
notBeforeX509_gmtime_adjnotAfterX509\u set\u pubkey（X509，pkey）；
X509_NAME*NAME；
name=X509\u get\u subject\u name（X509）；
X5