OpenSSL Get Subject Alternatywna nazwa z certyfikatu

Question

Pracuję nad aplikacją na iOS, która będzie musiała odczytać alternatywną nazwę podmiotu z certyfikatu (.pfx).

Security.framework nie ma sposobu na zdobycie tej informacji, więc używam OpenSSL (openssl-1.0.1e)

Aby przeczytać Nazwa podmiotu Używam X509_get_subject_name (certyfikat) oraz Emitent Używam X509_get_issuer_name (certyfikat) i działa.

Problem stanowi alternatywna nazwa podmiotu. Nie mogę znaleźć żadnej funkcji zwracającej te informacje.

Czy można skorzystać z OpenSSL w celu uzyskania alternatywnej nazwy podmiotu? W jaki sposób?

Edit:

I importowany certyfikat do MAC pęku kluczy. Na temat alternatywnej nazwy podmiotu widzę nazwę główną NT i nazwę RFC 822.

próbowałem tego, ale to wraca NULL:

GENERAL_NAME *name = (GENERAL_NAME*)X509_get_ext_d2i(cert,NID_subject_alt_name, NULL, NULL) 

Czytam certyfikat z tym:

X509 *cert; 
CFDataRef der = SecCertificateCopyData(certificate); 
const unsigned char * ptr = CFDataGetBytePtr(der); 
int len = CFDataGetLength(der); 
d2i_X509(&cert,&ptr,len); 

Answer 1

można uzyskać x509 alternatywna nazwa podmiotu za pomocą X509_get_ext_by_NID(), a następnie X509_get_ext():

int loc = X509_get_ext_by_NID(X509 *, NID_subject_alt_name, -1); 

if (loc >= 0) { 
    X509_EXTENSION * ext = X509_get_ext(X509 *, loc); 

następnie należy przeanalizować rozszerzenie za pomocą sk_GENERAL_NAME_n um() i sk_GENERAL_NAME_value() lub X509_get_ext_d2i().