spb_gen_key_csr.c

Ejemplo de SPB para la generación de claves, CSR e importación de certificados.

Véase la nota sobre ejemplos.

#include <string.h>
#include <stdlib.h>
#include <stdio.h>
#include <sys/stat.h>
#include <sys/types.h>
#include <dinamo.h>
 
 
#ifdef WIN32
    #include <process.h>
    #define FSTAT(x,y) _fstat(_fileno(x), y)
    #define STAT _stat
#else
    #define FSTAT(x,y) fstat(fileno(x),y)
    #define STAT stat
#endif
 
/* Parámetros de conexión */
#define HSM_IP "127.0.0.1"
#define HSM_USR "maestro"
#define HSM_PWD "12345678"
 
int main(void)
{
    int nRet = 0;
    struct     AUTH_PWD_EX stAUTPWD    = {0};
    HSESSIONCTX hSession = NULL;
 
    char   szOutPrivKeyName[MAX_OBJ_ID_FQN_LEN]   = {0};
    char *szISPB_DOMAIN = "12345678@MES01";
    char *szSubject = "/CN=BANCO TESTE S/A P001/OU=SISBACEN-00888/OU=ISPB-54444619/O=ICP-Brasil/L=Sao Paulo/S=Sao Paulo/C=BR";
    DWORD dwCSRLen = 0;
    BYTE *pbCSR = NULL;
    char *szDominio = "MES01";
 
    ¡¡¡/* Nota: !!! ¡¡¡Cambiar este buffer con el certificado recibido de la Autoridad de Certificación !!! */
    BYTE pbCertificate[] = {0x00, 0x00};
 
    // Preenche a estrutura de usuario
    strncpy(stAUTPWD. szAddr, HSM_IP, sizeof(stAUTPWD.szAddr));
    strncpy(stAUTPWD.szUserId, HSM_USR, sizeof(stAUTPWD.szUserId));
    strncpy(stAUTPWD. szPassword, HSM_PWD, sizeof(stAUTPWD.szPassword));
    stAUTPWD. nPort = DEFAULT_PORT;
    stAUTPWD. nStrongAuthLen = 0;
    stAUTPWD. pbStrongAuth = NULL;
    stAUTPWD. dwAuthType = SA_AUTH_NONE;
 
    DInitialise(0);
 
    nRet = DOpenSession(&hSession, SS_USR_PWD_EX,(BYTE *)&stAUTPWD, sizeof(struct AUTH_PWD_EX),  CACHE_BYPASS | LB_BYPASS | ENCRYPTED_CONN);
    si (nRet)
    {
        printf("DOpenSession : ¡Falló! %d.\n", nRet);
        ir a limpiar;
    }
 
    /* Genera la clave privada */
 
    nRet =  DSPBGenerateKey( hSession, szISPB_DOMAIN, szOutPrivKeyName, EXPORTABLE_KEY, 0 );
    if( nRet )
    {
        printf("DSPBGenerateKey : ¡Falló! %d.\n", nRet);
        ir a limpiar;
    }
 
    /* Genera el CSR */
    nRet =  DSPBGenerateCSR(hSession,
                           szOutPrivKeyName,
                           CORE_P10_CSR_VERSION1,
                           szAsunto,
                           P10_CSR_PEM,
                           &dwCSRLen,
                           &pbCSR,
                           0);
    si (nRet)
    {
      printf("DSPBGenerateKey : ¡Falló! %d.\n", nRet);
      ir a limpiar;
    }
 
    /* Importa el certificado relacionado con la clave privada en el HSM */
 
    nRet =  DSPBImportCertificate (hSession, 0, NULL, pbCertificate, sizeof(pbCertificate), szDomain, 0);
    if( nRet ) {
        printf("DSPBImportCertificate(sin filtro) : ¡Error! %d.\n", nRet);
        ir a limpiar;
    }
 
    limpia:
 
    if( hSession ) {
        DCloseSession(&hSession, 0);
    }
 
    if( pbCSR ) {
        DFree(pbCSR);
    }
 
    DFinalise();
 
    devolver nRet;
}