템플릿으로 Windows 인증서를 검색하는 데 도움이 필요합니까?

Question

Windows API, C++를 사용하여 템플릿 이름 (템플릿이 확장 필드에 있음)으로 Windows 인증서를 검색해야합니다.

내 단계 :

1. 열기 가기 : CertOpenStore (..) (완료, 나는 CertEnumCertificatesInStore (..)를 사용하여 인증서를 열거 할 수 있지만, 나는 단지 그들의 "버전 1 필드"를 참조 아니라 "Extensions"템플릿은 Extension에 있으므로 찾을 수 없습니다.)

2. CertFindCertificateInStore()를 사용하여 찾으려고했지만 성공하지 못했습니다. 누구든지 정확한 유형 및 매개 변수를 찾거나 다른 기능을 사용하여 나를 도울 수 있습니까?

3. CertFreeCertificateContext (..), CertCloseStore (..) (완료).

Answer 1

내 코드를 게시하고 싶습니다. 누군가 도움이되기를 바랍니다.

void GetCertificateByTemplate(char *certificateTemplate) 
{ 
    HCERTSTORE   hCertStore; 
    PCCERT_CONTEXT  pCertContext = NULL; 
    BYTE    *pbDecoded; 
    DWORD    cbDecoded; 
    _CERT_TEMPLATE_EXT *pbDecodedTemplate = NULL; 

    // 1). Open Local Machine certificate store 
    if (hCertStore = CertOpenStore(
     CERT_STORE_PROV_SYSTEM, 
     0, 
     NULL, 
     CERT_SYSTEM_STORE_LOCAL_MACHINE, 
     L"My")) 
    { 
     fprintf(stderr, "The store has been opened. \n"); 
    } 

    // 2). Enumerate certificates 
    while (pCertContext = CertEnumCertificatesInStore(
     hCertStore, 
     pCertContext)) 
    { 
     // 3). Check certificate extended data 
     for (int i = 0; i < pCertContext->pCertInfo->cExtension; i++) 
     { 
      // 4). Decode certificate extended data 
      if (CryptDecodeObject(
       X509_ASN_ENCODING, 
       pCertContext->pCertInfo->rgExtension[i].pszObjId, 
       pCertContext->pCertInfo->rgExtension[i].Value.pbData, 
       pCertContext->pCertInfo->rgExtension[i].Value.cbData, 
       0, 
       NULL, 
       &cbDecoded)) 
      { 
       ; // error !!! 
      } 
      if (!(pbDecoded = (BYTE*)malloc(cbDecoded))) 
      { 
       ; // error !!! 
      } 
      if (CryptDecodeObject(
       X509_ASN_ENCODING, 
       pCertContext->pCertInfo->rgExtension[i].pszObjId, 
       pCertContext->pCertInfo->rgExtension[i].Value.pbData, 
       pCertContext->pCertInfo->rgExtension[i].Value.cbData, 
       0, 
       pbDecoded, 
       &cbDecoded)) 
      { 
       pbDecodedTemplate = (_CERT_TEMPLATE_EXT*)pbDecoded; 

       char* objectId = pbDecodedTemplate->pszObjId; 

       // todo: check pDecodeTemplate->pszObjId 

       // 5). Compare the template string with the search one 
       if (strcmp(pbDecodedTemplate->pszObjId, certificateTemplate) == 0) 
       { 
        // todo: return certificate 
        printf("\nCertificate template found: %s \n", pbDecodedTemplate->pszObjId); 
        break; 
       } 
      } 
     } 
    } 

    // 6). Free certificate, close store 
    if (pCertContext) 
    { 
     CertFreeCertificateContext(pCertContext); 
    } 
    CertCloseStore(hCertStore, 0); 
}