Potrzebujesz pomocy w znalezieniu certyfikatu według nazwy podmiotu (format X500, CERT_X500_NAME_STR) przy użyciu funkcji CertFindCertificateInStore()?

Question

Aplikacja kliencka musi uzyskać dostęp do certyfikatu z magazynu certyfikatów systemu Windows. Dane wejściowe wyszukiwania to nazwa podmiotu w formacie ciągu X500, jak poniżej.

"C=CH, S=Aargau, L=Baden, O=Test, OU=FF, CN= Test Root" 

Dokładne dopasowanie jest wymagane (nie podciąga się pod łańcuch przy użyciu CERT_FIND_SUBJECT_STR). Do tego należy wykonać następujące czynności

CERT_NAME_BLOB subjectname = {0}; 

/*convert the input X500 string to encoded subject name*/ 
bRet = CertStrToNameA(X509_ASN_ENCODING, "C=CH, S=Aargau, L=Baden, O=Test, OU=S1, CN= Test Root", CERT_X500_NAME_STR, NULL, NULL, &size, NULL); 
    if(TRUE == bRet) 
    { 
    subjectname.pbData = (BYTE*)malloc(size); 
    subjectname.cbData = size; 

    bRet = CertStrToNameA(X509_ASN_ENCODING , "C=CH, S=Aargau, L=Baden, O=Test, OU=S1, CN=Test Root", CERT_X500_NAME_STR, NULL, subjectname.pbData, &subjectname.cbData, NULL); 
    if(TRUE == bRet) 
    { 
      capiCertificate = CertFindCertificateInStore(hStore, X509_ASN_ENCODING, 0, CERT_FIND_SUBJECT_NAME, &subjectname, NULL); 
     if (NULL == capiCertificate) 
     { 
      errorcode = GetLastError(); 
      ret = CA_CERT_NOT_FOUND; 
     } 
    } 
    } 

Problemem jest to, że zawsze zwraca NULL CertFindCertificateInStore wskaźnik. Debugowałem, ale nie mogłem się dowiedzieć, co tu jest nie tak.

Wszelkie sugestie będą bardzo pomocne.

Answer 1

W przypadku ktoś szuka odpowiedzi na to pytanie, jestem delegowania, jak mogę to zrobić, okrywać warto

static PCCERT_CONTEXT 
FindCertificate(
    const HCERTSTORE hStore, 
    const char* CertSearchString) 
{ 
    PCCERT_CONTEXT capiCertificate = NULL; 
    DWORD dType = CERT_X500_NAME_STR | CERT_NAME_STR_REVERSE_FLAG; 
    char certname [MAX_SIZE_CERT_NAME] = {0}; 

    for(;;) 
    { 
     capiCertificate = CertEnumCertificatesInStore(hStore, capiCertificate); 
     if (NULL == capiCertificate) 
     { 
      break; 
     } 

     if (FALSE == 
      CertGetNameStringA(capiCertificate, CERT_NAME_RDN_TYPE, 
       0, &dType, certname, MAX_SIZE_CERT_NAME)) 
     { 
      CertFreeCertificateContext(capiCertificate); 
      capiCertificate = NULL; 
      break; 
     } 

     if ((0 == strncmp(certname, CertSearchString, MAX_SIZE_CERT_NAME)) && 
      (capiCertificate->dwCertEncodingType == X509_ASN_ENCODING)) 
     { 
      break; 
     } 
    } 
    return capiCertificate; 
}