Как я могу разобрать запрос на подпись сертификата с помощью Perl?

Question

Я хочу использовать Perl для извлечения информации из Certificate Signing Request, предпочтительно без запуска внешнего процесса openssl. Поскольку CSR хранится в формате ASN.1 с кодировкой base64, я попробовал модуль Convert::PEM. Но для этого требуется описание содержимого ASN.1, которое я не смог собрать (ASN.1 - это зверь).

Есть ли у кого-нибудь право ASN.1 описание для CSR или модуля, который анализирует такой запрос?

Answer 1

Возможно, Convert::X509 может вам помочь. См. Также Convert::X509::Parser.

Answer 2

Ваш настоящий вопрос - какой формат использует CSR? Для этого есть два формата: PKCS # 10 и SPKAC. Первый из них описан в RFC 2986. Я не знаю, где описано последнее.