src/certificates.h

   1 /*
   2     Copyright (C) 2012 Carl Hetherington <cth@carlh.net>
   3
   4     This program is free software; you can redistribute it and/or modify
   5     it under the terms of the GNU General Public License as published by
   6     the Free Software Foundation; either version 2 of the License, or
   7     (at your option) any later version.
   8
   9     This program is distributed in the hope that it will be useful,
  10     but WITHOUT ANY WARRANTY; without even the implied warranty of
  11     MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
  12     GNU General Public License for more details.
  13
  14     You should have received a copy of the GNU General Public License
  15     along with this program; if not, write to the Free Software
  16     Foundation, Inc., 675 Mass Ave, Cambridge, MA 02139, USA.
  17
  18 */
  19
  20 #ifndef LIBDCP_CERTIFICATES_H
  21 #define LIBDCP_CERTIFICATES_H
  22
  23 #include <string>
  24 #include <list>
  25 #include <boost/noncopyable.hpp>
  26 #include <boost/shared_ptr.hpp>
  27 #include <boost/filesystem.hpp>
  28 #undef X509_NAME
  29 #include <openssl/x509.h>
  30
  31 class certificates;
  32
  33 namespace xmlpp {
  34         class Element;
  35 }
  36
  37 namespace dcp {
  38
  39 class Certificate
  40 {
  41 public:
  42         Certificate ()
  43                 : _certificate (0)
  44         {}
  45
  46         Certificate (boost::filesystem::path);
  47         Certificate (std::string);
  48         Certificate (X509 *);
  49         Certificate (Certificate const &);
  50         ~Certificate ();
  51
  52         Certificate& operator= (Certificate const &);
  53
  54         /** @param with_begin_end true to include BEGIN CERTIFICATE / END CERTIFICATE markers
  55          *  @return the whole certificate as a string.
  56          */
  57         std::string certificate (bool with_begin_end = false) const;
  58         std::string issuer () const;
  59         std::string serial () const;
  60         std::string subject () const;
  61         std::string common_name () const;
  62
  63         /** @return RSA public key from this Certificate.  Caller must not free the returned value. */
  64         RSA* public_key () const;
  65
  66         std::string thumbprint () const;
  67
  68 private:
  69         void read_string (std::string);
  70
  71         static std::string name_for_xml (X509_NAME *);
  72         static std::string asn_to_utf8 (ASN1_STRING *);
  73         static std::string get_name_part (X509_NAME *, int);
  74
  75         X509* _certificate;
  76         mutable RSA* _public_key;
  77 };
  78
  79 class CertificateChain
  80 {
  81 public:
  82         CertificateChain () {}
  83
  84         void add (boost::shared_ptr<Certificate>);
  85
  86         boost::shared_ptr<Certificate> root () const;
  87         boost::shared_ptr<Certificate> leaf () const;
  88
  89         std::list<boost::shared_ptr<Certificate> > leaf_to_root () const;
  90
  91 private:
  92         friend class ::certificates;
  93         std::list<boost::shared_ptr<Certificate> > _certificates;
  94 };
  95
  96 }
  97
  98 #endif