Linux(openssl)：X509_verify通过ca证书的public key验证证书的签名

本文介绍: 提供了方法用于通过 ca 证书的public key 验证证书的签名。将其中创建 server.ce r和ca.cer拷贝到本地。可以看到证书通过了ca的签名认证。

//verify_cert.hpp
#include &lt;string&gt;
#include &lt;memory&gt;
#include &lt;filesystem&gt;
#include &lt;openssl/pem.h&gt;
 
using namespace std;
namespace fs = std::filesystem;
 
class CertVerify{
public:
    CertVerify(const fs::path&amp; certFilePath, const fs::path&amp; caFilePath) : m_certFilePath(certFilePath), m_caFilePath(caFilePath) {}
 
public:
    int doVerify()
    {
        if(m_certFilePath.string().length() == 0 || m_caFilePath.string().length() == 0)
        {
            return -1;
        }
        if(!fs::exists(m_certFilePath) || !fs::exists(m_caFilePath))
        {
            return -2;
        }
        shared_ptr<BIO&gt; certBio(BIO_new_fil