VC++网络安全编程范例（1）--数字证书有效期验证--学习笔记

一、准备工作
    1步、必须在#include前进行宏定义
#ifndef _WIN32_WINNT
#define _WIN32_WINNT 0xXXXX  //其中0xXXXX对应于下面Windows版本宏定义中的0x0XXX，不同操作系统版本对应不同。
//  
// _WIN32_WINNT version constants  
//  
#define _WIN32_WINNT_NT4                    0x0400  
#define _WIN32_WINNT_WIN2K               0x0500  
#define _WIN32_WINNT_WINXP               0x0501  
#define _WIN32_WINNT_WS03                 0x0502  
#define _WIN32_WINNT_WIN6                  0x0600  
#define _WIN32_WINNT_VISTA                 0x0600  
#define _WIN32_WINNT_WS08                 0x0600  
#define _WIN32_WINNT_LONGHORN     0x0600  
#define _WIN32_WINNT_WIN7                  0x0601


    2步、必须包涵3个头文件和1个宏定义：
#include <stdio.h>
#include <windows.h>
#include <wincrypt.h>
#define MY_ENCODING_TYPE  (PKCS_7_ASN_ENCODING | X509_ASN_ENCODING)     //这句的具体用处我还没弄清楚


    3步、具体代码如下：
void main(void)
{
    //------------------------------------------------------------------------------------------------------------------------------------------------------
    //变量申请与初始化
    HCERTSTORE                hSystemStore;
    PCCERT_CONTEXT      pTargetCert = NULL;
    PCERT_INFO                  pTargetCertInfo;
    char                                   szSubjectName[] = "China-wuhan-ruanou";      //证书客体名称，应保证此证书在证书库中有效


    //------------------------------------------------------------------------------------------------------------------------------------------------------
    //打开系统证书库
    if(hSystemStore = CerOpenStore(                                                                                     //以前用的是=号，我改成==，不知道正确不
                                                                 CERT_STORE_PROV_SYSTEM,                            //系统证书库
                                                                 0,                                                                                    //编码类型，默认？
                                                                 NULL,                                                                            //使用默认的CSP
                                                                 CERT_SYSTEM_STORE_CURRENT_USER,     //系统库存储位置
                                                                 L"MY"                                                                             //系统库名称，其中L“MY”前的L不懂什么意思
                                                                )
        )
      {
        printf("打开系统证书库成功。MY证书库已经打开。\n");
      }
      else
      {
        HandleError("打开根证书库出错。");
      }
    //------------------------------------------------------------------------------------------------------------------------------------------------------
    //系统证书库中查询证书
    if(pTargetCert = CertFindCertificateInStore(
                                                                                     hSystemStore,                                          //证书库句柄，系统证书库
                                                                                     MY_ENCODING_TYPE,                          //编码类型
                                                                                     0,                                                                 //不需要设置标志位
                                                                                     CERT_FIND_SUBJECT_STR_A,         //查找标准为：证书客体名称为szSubjiectName
                                                                                     szSubjiectName,                                     //证书客体名称
                                                                                     pTargetCert                                               //上次查找到的证书，第一次查找，从证书库开始位置查找
                                                                                   )
       )
      {
        printf("找到了此证书。\n");
      }
      else
      {
        HandleError("未能找到所需的证书。");
      }
    //------------------------------------------------------------------------------------------------------------------------------------------------------
    //证书有效期验证
pTargetCertInfo = pTargetCert->pCertInfo;     
    switch(CertVerifyTimeValidity( 
                                                         NULL,                   // 使用当前时间  

                                                        pTargetCertInfo   // 欲验证有效期的证书指针

                                                         )

                 )    

    { 
       case -1 : 
       { 
            printf("证书无效. \n"); 
            break; 
       } 
       case 1: 
       { 
           printf("证书已过期. \n"); 
           break; 
       } 
       case 0: 
       { 
          printf("证书的时间有效. \n"); 
          break; 
        } 
    }; 
    //----------------- 


}