Как сделать проверку SSL сертификата на срок по средством функций OpenSSL?

Question

[Tesla4o]

Получаю сертификаты через Let's Encrypt. Но он их сохраняет в /etc/letsencrypt/live/example.com/.
Но мне нужно что бы эти сертификаты лежали в директории с программой и с другими именами. Сделал программно на С++ код который копирует и переименовывает файлы ssl. Но не могу сделать проверку на срок действия сертификата. То есть например если сертификату уже 60 дней то нужно снова скопировать из директории в которой они создались в папку с прогой.

Пробовал так, но это не то как я понял

SSL_CTX *ctx = nullptr;
OpenSSL_add_all_algorithms();
SSL_load_error_strings();
SSL_library_init();
ctx = SSL_CTX_new(SSLv23_method());

if ( SSL_CTX_use_certificate_file(ctx, "storage/ssl/mycert.plus.pem", SSL_FILETYPE_PEM ) != 1 ) {
      std::cout << "ne norm" << std::endl;
      //cp_cert();
} else {
      std::cout << "norm" << std::endl;
      //sleep(3600);
}

Answer 1

[Saboteur]

Первые же прмеры в гугле дают код на С++ как извлечь информацию из сертификата
https://gist.github.com/cseelye/adcd900768ff61f697...
https://stackoverflow.com/questions/11683021/opens...

Получаете дату, сравниваете с текущей, получаете срок годности

Comments

[Tesla4o]

Спасибо, то что нужно. Почему то не попал сам на них

[Saboteur]

Как правильно гуглить:
Junior Developer: Как в С++ узнать срок годности сертификата
Senior Dveloper: how to get certificate expiration c++

Answer 2

[Vadim Priluzkiy]

А симлинками не проще? Зачем что-то куда-то копировать?

Comments

[Tesla4o]

Ну симлинк тоже как вариант, но проблема в проверке срока действия сертификата именно в папке программы

[Vadim Priluzkiy]

Tesla4o,
openssl verify certificate_filename
Вам это надо?

Answer 3

[Wexter]

Если у вас есть доступ к сертификатам на чтение - зачем куда-то копировать?

Comments

[Tesla4o]

Ну такое условие ТЗ. Плюс в проекте жестко прописаны пути к директории где они должны находиться

[Wexter]

Tesla4o, ну так пусть этим занимается тот кто тз писал? или в тз прописано что нужно копировать сертификаты оттуда?