公钥私钥生成p12格式证书C++代码示例

以下是使用 OpenSSL 库生成 p12 格式证书的 C++ 代码示例：

#include <openssl/pem.h>
#include <openssl/x509.h>
#include <openssl/pkcs12.h>

int main() {
    // 生成RSA私钥
    EVP_PKEY* pkey = EVP_PKEY_new();
    RSA* rsa = RSA_new();
    BIGNUM* bn = BN_new();
    BN_set_word(bn, RSA_F4);
    RSA_generate_key_ex(rsa, 2048, bn, NULL);
    EVP_PKEY_assign_RSA(pkey, rsa);

    // 生成证书请求
    X509_REQ* req = X509_REQ_new();
    X509_REQ_set_pubkey(req, pkey);
    X509_NAME* name = X509_NAME_new();
    X509_NAME_add_entry_by_txt(name, "C", MBSTRING_ASC, (const unsigned char*)"CN", -1, -1, 0);
    X509_REQ_set_subject_name(req, name);

    // 生成自签名证书
    X509* x509 = X509_new();
    X509_set_version(x509, 2);
    ASN1_INTEGER_set(X509_get_serialNumber(x509), 0);
    X509_gmtime_adj(X509_get_notBefore(x509), 0);
    X509_gmtime_adj(X509_get_notAfter(x509), 31536000L);
    X509_set_pubkey(x509, pkey);
    X509_set_subject_name(x509, name);
    X509_set_issuer_name(x509, name);
    X509_sign(x509, pkey, EVP_sha256());

    // 生成p12格式证书
    PKCS12* p12 = PKCS12_create(NULL, "p12_password", pkey, x509, NULL, 0, 0, 0, 0, 0);
    FILE* fp = fopen("cert.p12", "wb");
    i2d_PKCS12_fp(fp, p12);
    fclose(fp);
    PKCS12_free(p12);

    // 释放资源
    X509_REQ_free(req);
    X509_free(x509);
    EVP_PKEY_free(pkey);
    BN_free(bn);
    X509_NAME_free(name);

    return 0;
}

以上代码中，生成 RSA 私钥的过程使用 OpenSSL 库提供的 RSA_generate_key_ex 函数，生成证书请求和证书的过程中使用 X509_REQ_new 和 X509_new 函数创建 X509_REQ 和 X509 对象，使用 EVP_PKEY_assign_RSA 和 X509_set_pubkey 函数设置公钥，使用 X509_set_subject_name 函数设置证书主题，使用 X509_gmtime_adj 函数设置证书有效期，使用 X509_sign 函数自签名证书。最后，使用 PKCS12_create 函数生成 p12 格式证书，并使用 i2d_PKCS12_fp 函数将其写入文件。