c++如何解析X509证书中的RSA公钥模数与指数【进阶】-C++-PHP中文网

最可靠方法是用 evp_pkey_get_bn_param 读取 rsa 模数和指数，它兼容 openssl 1.1.1+/3.x、所有密钥类型及 provider 模式；需先验证证书公钥算法为 rsaencryption 且 evp_pkey 类型为 evp_pkey_rsa，再调用 evp_pkey_get_bn_param("n") 和 ("e") 获取 bignum，避免强制转换 rsa* 或使用已弃用接口。

c++如何解析x509证书中的rsa公钥模数与指数【进阶】

openssl EVP_PKEY_get_bn_param 读取 RSA 模数和指数最可靠

直接用 X509_get_pubkey 拿到 EVP_PKEY* 后，别急着 cast 成 RSA* —— OpenSSL 3.0+ 默认禁用 legacy RSA API，强制调用 RSA_get0_n 会返回 NULL 或触发 deprecated 警告，且在 FIPS 模式下直接失败。

正确路径是统一走 EVP_PKEY_get_bn_param，它兼容所有密钥类型、OpenSSL 版本（1.1.1+ / 3.x）和 provider 模式：

BIGNUM *n = NULL, *e = NULL;
if (EVP_PKEY_get_bn_param(pkey, "n", &n) <h3>BN_bn2hex 和 BN_bn2dec 易踩内存泄漏与字节序陷阱</h3><p><code>BIGNUM</code> 是大端存储，但 <code>BN_bn2hex</code> 输出的是十六进制字符串（不含 <code>0x</code> 前缀），<code>BN_bn2dec</code> 输出十进制字符串——两者都需手动 <code>OPENSSL_free</code>，不是 <code>free</code> 或 <code>delete[]</code>。</p><p>常见错误：把 hex 字符串当 raw bytes 处理，或误以为指数总是小整数而用 <code>BN_get_word</code> 强转（若 <code>e > UINT64_MAX</code> 会截断）：</p><div class="aritcle_card flexRow artxards">
											<div class="artcardd flexRow">
												<a class="aritcle_card_img" rel="nofollow" href="/xiazai/skill4025" title="C++ 算法竞赛自动化测试数据生成与校验框架"><img
														src="https://img.php.cn/upload/skill/000/000/081/178988956499722.jpg" alt="C++ 算法竞赛自动化测试数据生成与校验框架" onerror="this.onerror='';this.src='/static/lhimages/moren/morentu.png'" ></a>
												<div class="aritcle_card_info flexColumn">
													<a rel="nofollow" href="/xiazai/skill4025" title="C++ 算法竞赛自动化测试数据生成与校验框架" class="overflowclass">C++ 算法竞赛自动化测试数据生成与校验框架</a>
													<p class="overflowclass">根据原题生成新题面、验证器及完整测试数据，自动套用 testlib 模板，用于用户要求生成测试数据时。</p>
												</div>
												<a rel="nofollow" href="/xiazai/skill4025" title="C++ 算法竞赛自动化测试数据生成与校验框架" class="aritcle_card_btn flexRow flexcenter"><b></b><span>下载</span>
												</a>
											</div>
										</div>

模数一般 2048/3072/4096 bit，必须用 BN_bn2hex 或 BN_bn2bin 导出原始字节
公钥指数通常是 65537（0x10001），可用 BN_get_word(e) 安全读取；但若证书来自定制 CA，e 可能是其他值（如 3），务必先 BN_num_bits(e) 再转
BN_bn2bin 输出无符号大端字节流，首字节可能为 0（因对齐需要），解析时注意跳过前导零或使用 BN_num_bytes 精确长度

从 X509 对象提取公钥前必须检查 key usage 和 subjectPublicKeyInfo 结构

不是所有 X509 证书都含有效 RSA 公钥：有些是 ECDSA、Ed25519，有些甚至只有空 subjectPublicKeyInfo（损坏或占位证书）。直接解包会 crash 或返回垃圾数据。

安全做法分两步验证：

// 1. 检查公钥算法是否为 rsaEncryption
int nid = OBJ_obj2nid(X509_get0_pubkey_oid(cert));
if (nid != NID_rsaEncryption) {
    // 不是 RSA 证书，跳过
}
<p>// 2. 检查 EVP_PKEY 是否可安全使用（非 NULL 且类型匹配）
EVP_PKEY *pkey = X509_get_pubkey(cert);
if (!pkey || EVP_PKEY_base_id(pkey) != EVP_PKEY_RSA) {
// pkey 可能是 NULL，或被 provider 封装为非 RSA 类型
EVP_PKEY_free(pkey);
return;
}
</p>

OpenSSL 3.0+ 下避免 RSA* 强制转换的替代方案

如果遗留代码依赖 RSA* 接口（比如要调 RSA_size），不要用 EVP_PKEY_get0_RSA——它在 provider 模式下返回 NULL。可行路径只有两条：

用 EVP_PKEY_get_int_param(pkey, OSSL_PKEY_PARAM_RSA_BITS, &bits) 获取密钥长度（如 2048），代替 RSA_size
用 EVP_PKEY_get_bn_param 提取 n 后，调 BN_num_bits(n) 算实际模长（更准，因 RSA_size 返回的是加密块上限）
真需要 RSA* 实例？只能用 EVP_PKEY_get1_RSA（注意：它会增加引用计数，必须配对 RSA_free），但该函数在 FIPS provider 下仍可能失败