使用OPENSSL在本地验证服务器证书的问题

geba168

请问使用OPENSSL的时候，可以使用这样一种方式不：
客户端在验证服务器证书的时候，不在线请求对方证书，而改为在本地载入一证书来代替服务器的证书进行验证。

如果可以使用这种方式，代码如何写呢？

另外，原先我以为可以用PEM_read_X509得到证书结构后，再使用PEM_write_bio_X509在BIO_do_connect之前来设置，但是没有任何效果，也没有出错。

kongwenxiang

回复 1# geba168


      请问楼主有没有解决这个问题呀，小弟我也被这个问题困了好久。55555
怎样用openssl为每个人生成 *.crt   *.p17这两文件，然后在让他们自己在windows客户端安装