Decodificar un DER OCTET STRING ASN.1 con OpenSSL

Question

Uso de la API OpenSSL, he extraído una extensión personalizada de un certificado X.509v3 con:

X509_EXTENSION* ex = X509_get_ext(x509, 4); 

El objeto X509_EXTENSION contiene un valor (ex- > value) que es un ASN.1 OCTET STRING. OCTET STRING contiene una cadena UTF-8 codificada DER. Estoy intentando descifrar OCTET STRING para obtener la cadena UTF-8.

he intentado un par de cosas, tales como:

ASN1_STRING_to_UTF8(&buf, ex->value); 

y

M_ASN1_OCTET_STRING_print(bio, ex->value); 
int len = BIO_read(bio, buf, buf_size); 
buf[len] = '\0'; 

Estos dos me dan la cadena de codificación DER. ¿Cómo obtengo la cadena UTF-8 simple?

Answer 1

@Francois me indicó la función ASN1_get_object(). Esa función es apropiada para este escenario donde la extensión de certificado contiene solo un valor único.

ASN1_get_object() toma un puntero a un puntero a un búfer C que contiene un objeto codificado DER. Devuelve los datos en sí (ajustando el puntero), la longitud de los datos, el valor de la etiqueta ASN.1 y la clase de objeto ASN.1.

ASN1_OCTET_STRING* octet_str = X509_EXTENSION_get_data(extension); 
const unsigned char* octet_str_data = octet_str->data; 
long xlen; 
int tag, xclass; 
int ret = ASN1_get_object(&octet_str_data, &xlen, &tag, &xclass, octet_str->length); 
printf("value: %s\n", octet_str_data);