使用证书链验证证书链，c实现

在使用证书链验证证书链时，可以使用 OpenSSL 库提供的函数来实现，以下是一个 C 语言示例代码：

#include <openssl/bio.h>
#include <openssl/ssl.h>
#include <openssl/err.h>
#include <openssl/x509.h>

int main()
{
    // 初始化 OpenSSL 库
    SSL_library_init();
    ERR_load_crypto_strings();

    // 创建 SSL 上下文
    SSL_CTX *ctx = SSL_CTX_new(SSLv23_method());
    if (!ctx) {
        fprintf(stderr, "SSL_CTX_new() failed\n");
        return 1;
    }

    // 加载 CA 证书
    X509_STORE *store = SSL_CTX_get_cert_store(ctx);
    X509 *ca_cert = NULL;
    BIO *bio = BIO_new_file("ca.cert", "r");
    if (bio) {
        ca_cert = PEM_read_bio_X509(bio, NULL, NULL, NULL);
        if (ca_cert) {
            X509_STORE_add_cert(store, ca_cert);
        }
        BIO_free(bio);
    }
    if (!ca_cert) {
        fprintf(stderr, "Failed to load CA certificate\n");
        return 1;
    }

    // 加载服务器证书链
    STACK_OF(X509) *cert_chain = sk_X509_new_null();
    bio = BIO_new_file("server.crt", "r");
    if (bio) {
        X509 *cert = NULL;
        while ((cert = PEM_read_bio_X509(bio, NULL, NULL, NULL))) {
            sk_X509_push(cert_chain, cert);
        }
        BIO_free(bio);
    }
    if (sk_X509_num(cert_chain) == 0) {
        fprintf(stderr, "Failed to load server certificate chain\n");
        return 1;
    }

    // 验证证书链
    SSL *ssl = SSL_new(ctx);
    if (!ssl) {
        fprintf(stderr, "SSL_new() failed\n");
        return 1;
    }
    SSL_set_verify(ssl, SSL_VERIFY_PEER, NULL);
    SSL_set_verify_depth(ssl, sk_X509_num(cert_chain));
    SSL_set1_chain(ssl, cert_chain);
    int ret = SSL_get_verify_result(ssl);
    if (ret != X509_V_OK) {
        fprintf(stderr, "Certificate verification failed: %s\n", X509_verify_cert_error_string(ret));
        return 1;
    }

    // 释放资源
    SSL_free(ssl);
    sk_X509_pop_free(cert_chain, X509_free);
    X509_free(ca_cert);
    SSL_CTX_free(ctx);
    ERR_free_strings();

    return 0;
}

以上代码中，我们首先初始化 OpenSSL 库并创建 SSL 上下文，然后加载 CA 证书和服务器证书链。最后，我们使用 SSL_set_verify 函数来配置 SSL 连接的验证方式，SSL_set1_chain 函数来设置证书链，然后调用 SSL_get_verify_result 函数来获取验证结果。验证成功时，函数返回 X509_V_OK。最后我们释放资源。