demos/pkcs12/pkread.c

   1 /*
   2  * Copyright 2000-2016 The OpenSSL Project Authors. All Rights Reserved.
   3  *
   4  * Licensed under the OpenSSL license (the "License").  You may not use
   5  * this file except in compliance with the License.  You can obtain a copy
   6  * in the file LICENSE in the source distribution or at
   7  * https://www.openssl.org/source/license.html
   8  */
   9
  10 #include <stdio.h>
  11 #include <stdlib.h>
  12 #include <openssl/pem.h>
  13 #include <openssl/err.h>
  14 #include <openssl/pkcs12.h>
  15
  16 /* Simple PKCS#12 file reader */
  17
  18 static char *find_friendly_name(PKCS12 *p12)
  19 {
  20     STACK_OF(PKCS7) *safes = PKCS12_unpack_authsafes(p12);
  21     int n, m;
  22     char *name = NULL;
  23     PKCS7 *safe;
  24     STACK_OF(PKCS12_SAFEBAG) *bags;
  25     PKCS12_SAFEBAG *bag;
  26
  27     if ((safes = PKCS12_unpack_authsafes(p12)) == NULL)
  28         return NULL;
  29
  30     for (n = 0; n < sk_PKCS7_num(safes) && name == NULL; n++) {
  31         safe = sk_PKCS7_value(safes, n);
  32         if (OBJ_obj2nid(safe->type) != NID_pkcs7_data
  33                 || (bags = PKCS12_unpack_p7data(safe)) == NULL)
  34             continue;
  35
  36         for (m = 0; m < sk_PKCS12_SAFEBAG_num(bags) && name == NULL; m++) {
  37             bag = sk_PKCS12_SAFEBAG_value(bags, m);
  38             name = PKCS12_get_friendlyname(bag);
  39         }
  40         sk_PKCS12_SAFEBAG_pop_free(bags, PKCS12_SAFEBAG_free);
  41     }
  42
  43     sk_PKCS7_pop_free(safes, PKCS7_free);
  44
  45     return name;
  46 }
  47
  48 int main(int argc, char **argv)
  49 {
  50     FILE *fp;
  51     EVP_PKEY *pkey;
  52     X509 *cert;
  53     STACK_OF(X509) *ca = NULL;
  54     PKCS12 *p12;
  55     const char *name;
  56     int i;
  57
  58     if (argc != 4) {
  59         fprintf(stderr, "Usage: pkread p12file password opfile\n");
  60         exit(1);
  61     }
  62     OpenSSL_add_all_algorithms();
  63     ERR_load_crypto_strings();
  64     if ((fp = fopen(argv[1], "rb")) == NULL) {
  65         fprintf(stderr, "Error opening file %s\n", argv[1]);
  66         exit(1);
  67     }
  68     p12 = d2i_PKCS12_fp(fp, NULL);
  69     fclose(fp);
  70     if (!p12) {
  71         fprintf(stderr, "Error reading PKCS#12 file\n");
  72         ERR_print_errors_fp(stderr);
  73         exit(1);
  74     }
  75     if (!PKCS12_parse(p12, argv[2], &pkey, &cert, &ca)) {
  76         fprintf(stderr, "Error parsing PKCS#12 file\n");
  77         ERR_print_errors_fp(stderr);
  78         exit(1);
  79     }
  80     name = find_friendly_name(p12);
  81     PKCS12_free(p12);
  82     if ((fp = fopen(argv[3], "w")) == NULL) {
  83         fprintf(stderr, "Error opening file %s\n", argv[1]);
  84         exit(1);
  85     }
  86     if (name)
  87         fprintf(fp, "***Friendly Name***\n%s\n", name);
  88     if (pkey) {
  89         fprintf(fp, "***Private Key***\n");
  90         PEM_write_PrivateKey(fp, pkey, NULL, NULL, 0, NULL, NULL);
  91     }
  92     if (cert) {
  93         fprintf(fp, "***User Certificate***\n");
  94         PEM_write_X509_AUX(fp, cert);
  95     }
  96     if (ca && sk_X509_num(ca)) {
  97         fprintf(fp, "***Other Certificates***\n");
  98         for (i = 0; i < sk_X509_num(ca); i++)
  99             PEM_write_X509_AUX(fp, sk_X509_value(ca, i));
 100     }
 101     fclose(fp);
 102     return 0;
 103 }