c语言 openssl生成csr

要在 C 语言中使用 OpenSSL 库生成 CSR，可以按照以下步骤：

1. 包含 OpenSSL 库头文件和链接库：

#include <openssl/rsa.h>
#include <openssl/pem.h>
#include <openssl/err.h>

#pragma comment(lib, "libeay32.lib")
#pragma comment(lib, "ssleay32.lib")

2. 生成 RSA 密钥对：

RSA *rsa = RSA_generate_key(2048, RSA_F4, NULL, NULL);

这将生成一个 2048 位的 RSA 密钥对。

3. 创建 X509_REQ 对象：

X509_REQ *req = X509_REQ_new();

4. 设置 CSR 的主题信息：

X509_NAME *name = X509_REQ_get_subject_name(req);
X509_NAME_add_entry_by_txt(name, "CN", MBSTRING_ASC, "example.com", -1, -1, 0);

这里将 "CN" 设置为 "example.com"，可以根据需要修改。

5. 将公钥添加到 CSR 中：

X509_REQ_set_pubkey(req, rsa);

6. 签名 CSR：

X509_REQ_sign(req, rsa, EVP_sha256());

7. 将 CSR 写入文件：

FILE *fp = fopen("example.csr", "wb");
if (fp) {
    PEM_write_X509_REQ(fp, req);
    fclose(fp);
}

完整的示例代码可以参考以下代码：

#include <openssl/rsa.h>
#include <openssl/pem.h>
#include <openssl/err.h>

#pragma comment(lib, "libeay32.lib")
#pragma comment(lib, "ssleay32.lib")

int main(void)
{
    RSA *rsa = RSA_generate_key(2048, RSA_F4, NULL, NULL);
    X509_REQ *req = X509_REQ_new();
    X509_NAME *name = X509_REQ_get_subject_name(req);
    X509_NAME_add_entry_by_txt(name, "CN", MBSTRING_ASC, "example.com", -1, -1, 0);
    X509_REQ_set_pubkey(req, rsa);
    X509_REQ_sign(req, rsa, EVP_sha256());
    FILE *fp = fopen("example.csr", "wb");
    if (fp) {
        PEM_write_X509_REQ(fp, req);
        fclose(fp);
    }
    X509_REQ_free(req);
    RSA_free(rsa);
    return 0;
}

这将生成一个名为 "example.csr" 的 CSR 文件。