从ISAPI请求中检索客户端证书链

Question

我想从ISAPI中的请求中检索整个客户端证书链。

我已经成功通过调用下面的代码来获取客户端的证书链中的第一个证书：

LPEXTENSION_CONTROL_BLOCK ecb_; 

... 

CERT_CONTEXT_EX cce; 
memset(&cce, 0, sizeof(CERT_CONTEXT_EX)); 
char certbuf[64*1024]; 
cce.cbAllocated = sizeof(certbuf); 
cce.CertContext.pbCertEncoded = (BYTE *) &certbuf; 
ecb_->ServerSupportFunction(ecb_->ConnID, HSE_REQ_GET_CERT_INFO_EX, &cce, 0, 0) 

但是，我没有找到如何从这个CERT_CONTEXT_EX结构检索证书链的其他部分。

Answer 1

我刚碰到这个老问题。对不起，我没有早点看到它。

很多年前，我写了一个示例，说明如何使用CAPICOM来做到这一点。不幸的是CAPICOM正在被微软逐步淘汰，尽管它仍然有效。

我发现Koders旧isapiCertPolicy样品：

http://www.koders.com/cpp/fid977D79B2C51AD2423E4F57B6B36C3806F167CF79.aspx

下面是相关的代码片段：

#import "capicom.dll" 

char CertificateBuf[8192]; 
CERT_CONTEXT_EX ccex; 
ccex.cbAllocated = sizeof(CertificateBuf); 
ccex.CertContext.pbCertEncoded = (BYTE*)CertificateBuf; 
ccex.dwCertificateFlags = 0; 
DWORD dwSize = sizeof(ccex); 

fOk = pCtxt->ServerSupportFunction(
    (enum SF_REQ_TYPE)HSE_REQ_GET_CERT_INFO_EX, 
    (LPVOID)&ccex, 
    &dwSize, 
    NULL); 

_bstr_t bstrCert(
    SysAllocStringLen(
     (OLECHAR *)ccex.CertContext.pbCertEncoded, 
     (ccex.CertContext.cbCertEncoded+1)/2), 
    FALSE); 

CAPICOM::ICertificate2Ptr Cert(__uuidof(CAPICOM::Certificate)); 
Cert->Import(bstrCert); 

CAPICOM::IChainPtr Chain(__uuidof(CAPICOM::Chain)); 
BOOL fOk = Chain->Build(Cert); 

CAPICOM::ICertificatesPtr Certs(NULL); 
Certs = Chain->Certificates; 

CAPICOM::ICertificate2Ptr ParentCert(Certs->Item[2]) 

的链对象建立的证书链。如果你不能使用CAPICOM，你可以使用Crypto API的CertGetCertificateChain函数来获得证书链，但它更多的工作。