gmssl 2.5 c/c++实现sm2签名公钥导出为x509证书,并从证书读取公钥

要实现SM2签名公钥导出为X509证书并从证书读取公钥，可以使用以下步骤：

1. 生成SM2密钥对，并使用公钥创建X509证书。

#include <gmssl/sm2.h>
#include <gmssl/x509.h>

int main()
{
    // 生成SM2密钥对
    SM2_KEY sm2_key;
    SM2_keygen(&sm2_key);

    // 创建X509证书
    X509_CERTIFICATE cert;
    x509_certificate_init(&cert);
    x509_set_version(&cert.tbs_certificate.version, X509_version_v3);
    x509_set_serial_number(&cert.tbs_certificate.serial_number, "123456789");
    x509_set_subject(&cert.tbs_certificate.subject, "CN=Test,O=Test Org");
    x509_set_issuer(&cert.tbs_certificate.issuer, "CN=Test CA,O=Test Org");
    x509_set_validity(&cert.tbs_certificate.validity, "20210101000000Z", "20220101000000Z");
    x509_set_subject_public_key_info(&cert.tbs_certificate.subject_public_key_info, &sm2_key.public_key);

    // 签名
    x509_certificate_sign(&cert, &sm2_key, SM3);
    
    // 输出证书
    uint8_t buf[4096];
    size_t buflen = sizeof(buf);
    x509_certificate_to_der(&cert, buf, &buflen);
    printf("Certificate:\n");
    for (size_t i = 0; i < buflen; i++) {
        printf("%02X", buf[i]);
    }
    
    return 0;
}

2. 从X509证书中读取公钥。

#include <gmssl/x509.h>

int main()
{
    // 读取X509证书
    X509_CERTIFICATE cert;
    uint8_t buf[4096];
    size_t buflen = sizeof(buf);
    // 从文件中读取证书
    FILE *fp = fopen("test.crt", "rb");
    fread(buf, 1, sizeof(buf), fp);
    fclose(fp);
    x509_certificate_from_der(&cert, buf, sizeof(buf));
    
    // 获取公钥
    SM2_PUBLIC_KEY sm2_pubkey;
    x509_get_public_key(&cert.tbs_certificate.subject_public_key_info, &sm2_pubkey);
    
    return 0;
}

以上代码使用了GMSSL库的API来进行SM2密钥对的生成、X509证书的创建和读取，需要在编译时链接GMSSL库。