Récupération du numéro de série d'un certificat

Version imprimable

Voilà le problème, je récupère le détail d'un certificat par une autre application dont je n'ai aucun moyen de modifier juste d'intérogé.

ce que je répère est une liste de chiffre de 0 à 255 que je transforme char et j'obtiens quelque chose comme ca :

http://www.pixyup.com/uploads/161119494f3cd8450e538.png

Et normalement, je doit avoir une structure comme ceci:
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 Certificate: Data: Version: 3 (0x2) Serial Number: 1 (0x1) Signature Algorithm: sha1WithRSAEncryption Issuer: C=FR, ST=france, L=paris, O=idf, OU=fr, CN=10.102.13.114 Validity Not Before: Sep 9 14:11:19 2008 GMT Not After : Sep 9 14:11:19 2009 GMT Subject: C=FR, ST=france, L=paris, O=idf, OU=fr, CN=10.102.13.114 Subject Public Key Info: Public Key Algorithm: rsaEncryption RSA Public Key: (512 bit) Modulus (512 bit): 00:b2:a7:65:c4:8b:44:33:4d:5e:e3:af:ae:12:0c: e4:59:30:b9:49:7d:2f:6f:15:47:9f:86:21:8e:f4: af:1e:12:2e:0b:72:08:dc:60:93:e9:4a:9e:e0:93: c6:78:47:fe:e4:c9:94:2d:53:83:e9:56:9d:2b:76: 87:de:00:4d:0d Exponent: 65537 (0x10001) X509v3 extensions: Netscape Comment: Certificat Serveur SSL X509v3 Subject Key Identifier: 55:27:28:F9:F3:BF:A3:02:95:30:35:C2:FB:5A:8C:48:7A:24:7F:8C X509v3 Authority Key Identifier: keyid:B0:40:42:0B:AB:1C:B3:C9:2C:7E:75:1D:76:FA:27:94:58:31:22:0E DirName:/C=FR/ST=france/L=paris/O=idf/OU=fr/CN=10.102.13.114 serial:01
Mais impossible de retrouver le numéro de série de ce certificat.

16/02/2012, 11h47
mala92

C'est un certificat au format binaire.

il faut utiliser les fonctions de crypto (qui vont bien) pour lire le contenu du certificat.
16/02/2012, 11h56
Vlad35

Merci !

Merci de ta réponse mais je ne vois pas du tout comment faire.
un petit coup de main serais le bien venu.

Si tu l'a déjà fait pourrais-tu me montrer comment faire?
16/02/2012, 12h22
mala92

non jamais fait !!

on dirait que c'est simple en .NET.

je pense qu'il faut se pencher du côté d'openssl. ex.
16/02/2012, 13h41
Vlad35
La réponse serais bonne si je ne pouvais accéder au certificat mais ce n'est pas le cas car il n'est pas sur mon PC. il se trouve sur une carte a puce dont je lit les information car à l'autre programme.

Car si j'utilise cette fonction comme tu me le demande, si je comprend bien, spécifier le chemin d’accès au certificat que je n'ai pas.
Code:

1 2 3 4 OpenSSL Serial Number: -> openssl x509 -in CERTIFICATE_FILE -serial -noout
16/02/2012, 15h47
Ekleog

Et si l'autre programme enregistrait le certificat dans un fichier ... ?
17/02/2012, 09h01
mala92

Citation:

Envoyé par Vlad35

La réponse serais bonne si je ne pouvais accéder au certificat mais ce n'est pas le cas car il n'est pas sur mon PC. il se trouve sur une carte a puce dont je lit les information car à l'autre programme.

Dans ce cas il faut utiliser les fonctions de l'API de crypto qui va bien !! PCSC sous Linux, CSP Windows.