根证书验证签名证书，c实现

根证书验证签名证书的过程可以用以下步骤来实现：

1. 加载根证书

在程序中加载根证书，一般是以二进制形式存储的，可以使用fread函数读取到内存中。

2. 加载签名证书

同样的，加载签名证书，也是以二进制形式存储的，可以使用fread函数读取到内存中。

3. 验证签名证书

验证签名证书是否合法，需要使用签名证书中的公钥对签名进行验证。具体的实现可以使用OpenSSL库中提供的函数来实现。

4. 验证证书链

验证证书链，就是验证签名证书是否由根证书颁发。具体的实现可以通过比较两个证书的Subject和Issuer来判断是否由同一机构颁发。

代码实现如下：

#include <openssl/x509.h>
#include <openssl/pem.h>

int verify_cert_chain(X509* cert, X509* root) {
    X509_STORE* store = X509_STORE_new();
    X509_STORE_add_cert(store, root);
    X509_STORE_CTX* ctx = X509_STORE_CTX_new();
    X509_STORE_CTX_init(ctx, store, cert, NULL);
    int rc = X509_verify_cert(ctx);
    X509_STORE_CTX_free(ctx);
    X509_STORE_free(store);
    return rc;
}

int main() {
    // 加载根证书
    FILE* fp = fopen("root.crt", "rb");
    X509* root = PEM_read_X509(fp, NULL, NULL, NULL);
    fclose(fp);

    // 加载签名证书
    FILE* fp2 = fopen("cert.crt", "rb");
    X509* cert = PEM_read_X509(fp2, NULL, NULL, NULL);
    fclose(fp2);

    // 验证签名证书
    int rc = X509_verify(cert, X509_get_pubkey(root));
    if (rc != 1) {
        printf("cert verify failed!\n");
        return -1;
    }

    // 验证证书链
    rc = verify_cert_chain(cert, root);
    if (rc != 1) {
        printf("cert chain verify failed!\n");
        return -1;
    }

    printf("cert verify success!\n");
    return 0;
}