OpenSSL mutual authetication cert prüfung (Source Code)

Das ist sicher nicht einfach. Wenn du dich wirklich ausführlich damit beschäftigen willst, dann wirst du lokal ein Debugging Environment brauchen.

Statische Analyse des Codes ist hier wirklich mühsam, weil OpenSSL ja intern eine State Machine hat und viel mit individuell gesetzten Callbacks funktioniert. So könnte man sich langsam herantasten:

• Details zur Implementierung suchen. zB: https://stackoverflow.com/questions...ient-in-openssl
• Die genannten Funktionen im Github Repo suchen. zB: https://github.com/openssl/openssl/...=SSL_set_verify
• In SSL_set_verify wird verify_mode und ein callback gesetzt. Im Repo suchen, wo diese zum Einsatz kommen.
• Suchen, suchen, suchen ... hier wäre ein Debugger Breakpoint wirklich hilfreich.

Ich denke die tatsächliche Validierung findet im Handshake statt, was wiederum ein Callback. Siehe: https://github.com/openssl/openssl/...f/ssl/ssl_lib.c

Das ist die State Machine: https://github.com/openssl/openssl/...statem/statem.c