Как удалить расширение из X509?

Question

Я создаю api для модификации сертификатов X509 в C, и я хочу добавить способ удаления расширения (например, subjectNameAlt). Как мне это сделать через API OpenSSL?

Answer 1

Вы можете использовать X509_NAME_delete_entry() функцию для этого:

X509_NAME_delete_entry() удаляет запись из названия в положении LOC. Удаленная запись возвращается и должна быть освобождена.

Man страница: http://linux.die.net/man/3/x509_name_delete_entry

Edit:

Чтобы действительно получить и удалить расширение, вы можете использовать следующие функции:

X509_EXTENSION *X509_delete_ext(X509 *x, int loc); 

Пример:

int idx = X509_get_ext_by_NID(cert, nid, -1); //get the index 
X509_EXTENSION *ext = X509_get_ext(cert, idx); //get the extension 
if (ext != NULL){ //check that the extension was found 
    X509_delete_ext(cert, idx); //delete the extension 
    X509_EXTENSION_free(ext); //free the memory 
} 

Answer 2

Ответ на chacham15 неверен. Как заявил the documentation:

X509v3_get_ext() [и X509_get_ext()] извлекает расширение LOC из x. Индекс loc может принимать любое значение от 0 до X509_get_ext_count(x) - 1. Возвращаемое расширение является внутренним указателем, который не должен быть освобожден приложением.

Правильный способ бесплатного продления заключается в следующем.

int idx = X509_get_ext_by_NID(cert, nid, -1); //get the index 
X509_EXTENSION *ext = X509_get_ext(cert, idx); //get the extension 
if (ext != NULL){ //check that the extension was found 
    X509_EXTENSION *tmp = X509_delete_ext(cert, idx); //delete the extension 
    X509_EXTENSION_free(tmp); //free the memory 
}