Decodifica di un DER OCTET STRING ASN.1 con OpenSSL

Question

Utilizzando l'API OpenSSL, ho estratto un'estensione personalizzata da un certificato X.509v3 con:

X509_EXTENSION* ex = X509_get_ext(x509, 4); 

L'oggetto X509_EXTENSION contiene un valore (ex > value) che è una STRINGA OCTET ASN.1. OCTET STRING contiene una stringa UTF-8 codificata DER. Sto cercando di decodificare l'OCTET STRING per ottenere la semplice stringa UTF-8.

ho provato un paio di cose, come ad esempio:

ASN1_STRING_to_UTF8(&buf, ex->value); 

e

M_ASN1_OCTET_STRING_print(bio, ex->value); 
int len = BIO_read(bio, buf, buf_size); 
buf[len] = '\0'; 

Questi entrambi mi danno la stringa codificato DER. Come ottengo la semplice stringa UTF-8?

Answer 1

@Francois mi ha indicato la funzione ASN1_get_object(). Questa funzione è appropriata per questo scenario in cui l'estensione del certificato contiene solo un singolo valore.

ASN1_get_object() accetta un puntatore a un puntatore a un buffer C che contiene un oggetto codificato DER. Restituisce i dati stessi (regolando il puntatore), la lunghezza dei dati, il valore del tag ASN.1 e la classe di oggetti ASN.1.

ASN1_OCTET_STRING* octet_str = X509_EXTENSION_get_data(extension); 
const unsigned char* octet_str_data = octet_str->data; 
long xlen; 
int tag, xclass; 
int ret = ASN1_get_object(&octet_str_data, &xlen, &tag, &xclass, octet_str->length); 
printf("value: %s\n", octet_str_data);