使用OPENSSL在本地驗(yàn)證服務(wù)器證書的問題

geba168

請問使用OPENSSL的時(shí)候，可以使用這樣一種方式不：
客戶端在驗(yàn)證服務(wù)器證書的時(shí)候，不在線請求對方證書，而改為在本地載入一證書來代替服務(wù)器的證書進(jìn)行驗(yàn)證。

如果可以使用這種方式，代碼如何寫呢？

另外，原先我以為可以用PEM_read_X509得到證書結(jié)構(gòu)后，再使用PEM_write_bio_X509在BIO_do_connect之前來設(shè)置，但是沒有任何效果，也沒有出錯(cuò)。

kongwenxiang

回復(fù) 1# geba168


      請問樓主有沒有解決這個(gè)問題呀，小弟我也被這個(gè)問題困了好久。55555
怎樣用openssl為每個(gè)人生成 *.crt   *.p17這兩文件，然后在讓他們自己在windows客戶端安裝