PKI_实验三_版本一.docxVIP

电子科技大学信息与软件工程学院 标 准 实 验 报 告 （实验）课程名称 PKI技术 电子科技大学教务处制表 报告评分： 指导教师签字： 电 子 科 技 大 学 实 验 报 告 学生姓名：杨岚青 学 号：2013220501019 指导教师： 聂旭云 实验地点： 三教407 实验时间： 2015.11.22 一、实验室名称： 信息与软件工程学院通用计算机软件实验室 二、实验项目名称： OpenSSL证书操作 三、实验学时： 4 四、实验原理： X.509 V3版本的数字证书包括以下内容：证书的版本、序列号、签名算法、证书签发者的信息、证书拥有者的信息、有效期（起始日期和终止日期）、用户的公钥、证书扩展信息（包括证书策略、密钥用途等）、签发者签名算法标识和签名的结果等。证书一般都是用DER编码。 OpenSSL可实现DER证书的数据转换，证书的验证、证书内容的获取等。具体用到的函数如下： 证书转换函数 函数功能：把一个DER编码的证书数据转化为OpenSSL内部结构题，返回值为编码后的X509结构体数据。 函数定义： X509 * d2i_X509(X509 **cert, unsigned c