c 语言使用gmssl 创建证书请求

使用GMSSL库创建证书请求可以按照以下步骤进行：

1. 初始化GMSSL库

需要在代码中调用以下函数来初始化GMSSL库：

#include <openssl/conf.h>
#include <openssl/evp.h>
#include <openssl/err.h>
#include <openssl/rand.h>
#include <openssl/pem.h>

// 初始化GMSSL库
void init_ssl()
{
    OpenSSL_add_all_algorithms();
    OpenSSL_add_all_ciphers();
    OpenSSL_add_all_digests();
    ERR_load_crypto_strings();
    RAND_load_file("/dev/urandom", 1024);
}

2. 创建证书请求

下面是一个示例代码，其中包含了创建证书请求的完整流程：

#include <openssl/x509.h>
#include <openssl/x509v3.h>
#include <openssl/rsa.h>
#include <openssl/pem.h>
#include <openssl/err.h>

// 创建证书请求
X509_REQ* create_cert_req(RSA* rsa, const char* subject_name)
{
    EVP_PKEY* pkey = EVP_PKEY_new();
    X509_REQ* req = X509_REQ_new();

    X509_REQ_set_version(req, 0L);

    // 设置证书请求的主题信息
    X509_NAME* name = X509_NAME_new();
    X509_NAME_add_entry_by_txt(name, "CN", MBSTRING_ASC, (unsigned char*)subject_name, -1, -1, 0);
    X509_REQ_set_subject_name(req, name);
    X509_REQ_set_pubkey(req, pkey);

    X509_NAME_free(name);

    EVP_PKEY_free(pkey);

    // 签署证书请求
    X509_REQ_sign(req, rsa, EVP_sha256());

    return req;
}

int main()
{
    init_ssl();

    // 生成RSA密钥对
    RSA* rsa = RSA_generate_key(2048, RSA_F4, NULL, NULL);

    // 创建证书请求
    X509_REQ* req = create_cert_req(rsa, "CN=Test");

    // 将证书请求保存到文件
    FILE* fp = fopen("test.csr", "wb");
    PEM_write_X509_REQ(fp, req);
    fclose(fp);

    // 释放内存
    RSA_free(rsa);
    X509_REQ_free(req);

    return 0;
}

在上面的示例代码中，我们首先调用了 init_ssl() 函数来初始化GMSSL库。然后，我们使用 RSA_generate_key() 函数生成RSA密钥对，再调用 create_cert_req() 函数创建证书请求。create_cert_req() 函数中，我们首先创建了一个 EVP_PKEY 对象，并将其与 RSA 密钥对关联起来。然后，我们使用 X509_REQ_set_version() 函数设置证书请求版本，使用 X509_REQ_set_subject_name() 函数设置证书请求的主题信息，使用 X509_REQ_set_pubkey() 函数设置证书请求的公钥，并最终使用 X509_REQ_sign() 函数对证书请求进行签名。最后，我们使用 PEM_write_X509_REQ() 函数将证书请求保存到文件。

注意：在使用 GMSSL库 创建证书请求时，需要注意证书请求的主题信息的格式。在上面的示例代码中，我们使用 CN=Test 的格式来设置证书请求的主题信息。