x509_verify

validate-certs.zeek

validate-certs.zeek中主要调用x509_verify()这个函数进行证书链验证，而这是一个zeek内建函数，在安装好的zeek软件体中是找不到函数的实现的，Zeek_X509.functions.bif.zeek提供的调用接口。

Zeek_X509.functions.bif.zeek

找到zeek源码，zeek内建函数是通过.bif后缀的文件编译后实现的，.bif后缀的代码语言与c类似，不过尚没找到具体的语法格式。x509_verify()是在functions.bif中实现的。


functions.bif

functions.bif中调用了openssl库的x509与x509_vfy


functions.bif

x509_verify()中证书校验主要通过调用Openssl的API ，X509_verify_cert(X509_STORE_CTX *ctx)实现的。


function x509_verify
最后编辑于 ：
©著作权归作者所有,转载或内容合作请联系作者
平台声明：文章内容（如有图片或视频亦包括在内）由作者上传并发布，文章内容仅代表作者本人观点，简书系信息发布平台，仅提供信息存储服务。

推荐阅读更多精彩内容