src/certificates.h

   1 /*
   2     Copyright (C) 2012-2014 Carl Hetherington <cth@carlh.net>
   3
   4     This program is free software; you can redistribute it and/or modify
   5     it under the terms of the GNU General Public License as published by
   6     the Free Software Foundation; either version 2 of the License, or
   7     (at your option) any later version.
   8
   9     This program is distributed in the hope that it will be useful,
  10     but WITHOUT ANY WARRANTY; without even the implied warranty of
  11     MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
  12     GNU General Public License for more details.
  13
  14     You should have received a copy of the GNU General Public License
  15     along with this program; if not, write to the Free Software
  16     Foundation, Inc., 675 Mass Ave, Cambridge, MA 02139, USA.
  17
  18 */
  19
  20 /** @file  src/certificates.h
  21  *  @brief Certificate and CertificateChain classes.
  22  */
  23
  24 #ifndef LIBDCP_CERTIFICATES_H
  25 #define LIBDCP_CERTIFICATES_H
  26
  27 #undef X509_NAME
  28 #include <openssl/x509.h>
  29 #include <boost/filesystem.hpp>
  30 #include <string>
  31 #include <list>
  32
  33 class certificates;
  34
  35 namespace xmlpp {
  36         class Element;
  37 }
  38
  39 namespace dcp {
  40
  41 /** @class Certificate
  42  *  @brief A wrapper for an X509 certificate.
  43  *
  44  *  This class can take a Certificate from a string or an OpenSSL X509 object.
  45  */
  46 class Certificate
  47 {
  48 public:
  49         Certificate ()
  50                 : _certificate (0)
  51                 , _public_key (0)
  52         {}
  53
  54         Certificate (std::string);
  55         Certificate (X509 *);
  56         Certificate (Certificate const &);
  57         ~Certificate ();
  58
  59         Certificate& operator= (Certificate const &);
  60
  61         std::string certificate (bool with_begin_end = false) const;
  62         std::string issuer () const;
  63         std::string serial () const;
  64         std::string subject () const;
  65         std::string common_name () const;
  66
  67         X509* x509 () const {
  68                 return _certificate;
  69         }
  70
  71         RSA* public_key () const;
  72
  73         std::string thumbprint () const;
  74
  75 private:
  76         void read_string (std::string);
  77
  78         static std::string name_for_xml (X509_NAME *);
  79         static std::string asn_to_utf8 (ASN1_STRING *);
  80         static std::string get_name_part (X509_NAME *, int);
  81
  82         X509* _certificate;
  83         mutable RSA* _public_key;
  84 };
  85
  86 bool operator== (Certificate const & a, Certificate const & b);
  87 bool operator< (Certificate const & a, Certificate const & b);
  88 std::ostream& operator<< (std::ostream&s, Certificate const & c);
  89
  90 /** @class CertificateChain
  91  *  @brief A chain of any number of certificates, from root to leaf.
  92  */
  93 class CertificateChain
  94 {
  95 public:
  96         CertificateChain () {}
  97
  98         void add (Certificate c);
  99         void remove (Certificate c);
 100         void remove (int);
 101
 102         Certificate root () const;
 103         Certificate leaf () const;
 104
 105         typedef std::list<Certificate> List;
 106
 107         List leaf_to_root () const;
 108         List root_to_leaf () const;
 109
 110         bool valid () const;
 111         bool attempt_reorder ();
 112
 113 private:
 114         friend class ::certificates;
 115
 116         List _certificates;
 117 };
 118
 119 }
 120
 121 #endif