请教用openssl签发x509数字证书格式的问题(linux中解析证书总是带有x00)

yalechen

我采用openssl源代码进行CA根证书的生成和签发;
为了能够让数字证书的common name支持中文,我进行了如下两步骤操作:
1、将主体信息各个域转换为UNICODE编码进行存储,例如证书中的"国家"信息转换:MultiByteToWideChar(CP_ACP, 0, lpStr_country, - 1, lpsz_country, nLen1)
2、将Unicode转换为V_ASN1_V_ASN1_BMPSTRING，添加到entry中(X509_NAME_add_entry_by_txt)

最后的证书可以正确显示中文了,在windows下使用非常好,但是带来一个问题,就是在linux下使用总是显示如下格式:
CN=\x00f\x00f\x00\x00,
(正确的显示应该是cn=ff)

是不是转unicode时的问题?那么应该怎样才能即支持中文,又不让产生的证书在linux下显示为x00样子呢?
请高手帮忙解决!谢谢了

kongwenxiang

回复 1# yalechen


    楼主能不能教我用openssl源代码进行CA根证书的生成和签发？或者您有没有相关的日志教程，小弟我很需要啊。谢谢啦!