DSA使用OpenSSL签名

Question

我正在尝试使用OpenSSL中的DSA进行签名.我有包含公钥和私钥的文件.

首先,我建立一个单播连接,一切都很好.之后,我需要一个多播UDP连接,我想签署数据包.我正在尝试使用函数PEM_read_DSA_PUBKEY()来从我的证书加载我的公钥,但它不起作用.它总是返回NULL而不是DSA结构.

这里有一个简单的代码版本.我像这样编译:

gcc -Wall -g -lm prueba.c -o prueba -lcrypto

任何的想法？谢谢!

#include <stdio.h>
#include <openssl/dsa.h>
#include <openssl/pem.h>

int main()
{
    FILE *DSA_cert_file = fopen("./certs/cert.pem", "r");
    if (DSA_cert_file == NULL)
        return 1;

    printf("Certificate read\n");

    DSA *dsa = DSA_new();
    if((dsa = PEM_read_DSA_PUBKEY(DSA_cert_file, 0, 0, 0)) == NULL)
        return 1;

    printf("DSA public key read\n");

    return 0;
}

Answer 1

您是否使用受密码保护的公钥？

如果是，您需要将回调函数作为第三个参数传递给PEM_read_DSA_PUBKEY，因此如果提供的密码匹配，它将能够正确加载您的密钥。

更新：

或者，正如Hasturkun所指出的，您可以传递一个以 null 结尾的字符串作为第四个参数。引用官方文档：

如果 cb 参数设置为 NULL 并且 u 参数不为 NULL，则 u 参数将被解释为以 null 结尾的字符串以用作密码短语。如果 cb 和 u 均为 NULL，则使用默认回调例程，该例程通常会在当前终端上提示输入密码，并关闭回显。