certificat et openSSL

certificat et openSSL - C - Programmation

Marsh Posté le 06-08-2008 à 17:47:31    

Bonjour,
 
j'ai un petit problème avec mes certificats...  
j'ai fait des recherches sur le net pour chercher comment en créer pour mon appli serveur/client, j'ai cru trouver mon bonheur sur ce site :http://www.linux-france.org/prj/ed [...] 24s03.html
et malheureusement, ca ne fonctionne pas...
il y a toujours un problème la :  

Code :
  1. void check_cert(SSL *ssl,char *host)
  2. {
  3.     X509* peer;
  4.     char peer_CN[256];
  6.     if(SSL_get_verify_result(ssl) != X509_V_OK)
  7.     {
  8.         berr_exit("Certificate doesn't verify" );
  9.     }
  11.     /* Check the cert chain. The chain length
  12.        is automatically checked by OpenSSL when
  13.        we set the verify depth in the ctx */
  15.     // Check the common name
  16.     peer = SSL_get_peer_certificate(ssl);
  17.     X509_NAME_get_text_by_NID(X509_get_subject_name(peer), NID_commonName, peer_CN, 256);
  18.    
  19.     host="10.102.13.114";
  21.     if(strcasecmp(peer_CN,host))
  22.     {
  23.         printf("%s\n ",peer_CN);
  24. printf("%s\n",host);
  25.         err_exit("Common name doesn't match host name" );
  26.     }
  27. }


 
ca bug à SSL_get_verify_result
et je ne comprends pas du tout pourquoi...
si vous pouviez m'aider...
merci par avance pour vos réponses

Reply

Marsh Posté le 06-08-2008 à 17:47:31   

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed