C++-根证书导入-自签名

// ImportCert.cpp : 定义 DLL 应用程序的导出函数。 // #include "stdafx.h" #include "ImportCert.h" #include <wincrypt.h> #include <atlconv.h> #pragma comment(lib, "Crypt32.lib") #define MY_ENCODING_TYPE (PKCS_7_ASN_ENCODING | X509_ASN_ENCODING) // 释放资源 void FreeHandles(HCERTSTORE hFileStore, PCCERT_CONTEXT pctx, HCERTSTORE pfxStore, HCERTSTORE myStore) { if (myStore) { CertCloseStore(myStore, 0); } if (pfxStore) { CertCloseStore(pfxStore, CERT_CLOSE_STORE_FORCE_FLAG); } if (pctx) { CertFreeCertificateContext(pctx); } if (hFileStore) { CertCloseStore(hFileStore, 0); } } BOOL __stdcall CustomImportCert(LPCTSTR szFilePath, LPCTSTR szCertType) { HANDLE hfile = INVALID_HANDLE_VALUE; BYTE pByte[4096] = { 0 }, pBinByte[8192] = { 0 }; unsigned long bytesRead = 0; unsigned long binByte = 4096; hfile = CreateFile(szFilePath, FILE_READ_DATA, FILE_SHARE_READ, 0, OPEN_EXISTING, 0 , 0); if (INVALID_HANDLE_VALUE == hfile) { return FALSE; } ReadFile(hfile, pByte, 4096, &bytesRead, NULL); CloseHandle(hfile); CryptStringToBinaryA((LPCSTR)pByte, bytesRead, CRYPT_STRING_BASE64HEADER, pBinByte, &binByte, NULL, NULL); HCERTSTORE pfxStore = 0; HCERTSTORE myStroe = 0; HCERTSTORE hFileStore = 0; PCCERT_CONTEXT pctx = NULL; pctx = CertCreateCertificateContext(MY_ENCODING_TYPE, (BYTE*)pBinByte, binByte); if (pctx == NULL) { FreeHandles(hFileStore, pctx, pfxStore, myStroe); return FALSE; } USES_CONVERSION; hFileStore = CertOpenStore(CERT_STORE_PROV_SYSTEM, 0, 0, CERT_STORE_OPEN_EXISTING_FLAG | CERT_SYSTEM_STORE_LOCAL_MACHINE, A2W(szCertType)); if (!hFileStore) { FreeHandles(hFileStore, pctx, pfxStore, myStroe); return FALSE; } BOOL flag = TRUE; if (!CertAddCertificateContextToStore(hFileStore, pctx, CERT_STORE_ADD_NEW, 0)) { flag = FALSE; DWORD err = GetLastError(); if (CRYPT_E_EXISTS == err) { if (CertAddCertificateContextToStore(hFileStore, pctx, CERT_STORE_ADD_REPLACE_EXISTING, 0)) { flag = TRUE; } } } FreeHandles(hFileStore, pctx, pfxStore, myStroe); return flag; }