c - 在C代码中使用OpenSSL清除文本签名

我正在尝试使用OpenSSL签署电子邮件。我想对电子邮件执行明文签名。

我知道我可以在命令提示符下使用以下命令：

openssl smime -sign -in hw.txt -text -out signed.msg -signer mycert.pem

但是如何使用C代码做到这一点？

这就是我现在正在做的事情：

int flgs = PKCS7_DETACHED | PKCS7_TEXT;
PKCS7 * p7 = PKCS7_sign(signCert, pKey, certs, bio, flgs);
if(p7 != NULL) {
    int res = PKCS7_final(p7, bio, flags);
    __android_log_print(ANDROID_LOG_DEBUG, "OpenSSLJni", "\nFinal result is: %d", res);
    FILE *outfile = fopen("/storage/sdcard0/sign_output.txt", "w");
    BIO* out = BIO_new_fp(outfile, BIO_NOCLOSE) ;// BIO_new_file(outfile, "");
    BIO_reset(bio);
    SMIME_write_PKCS7(out, p7, bio, flags);
    return true;
}

但是我在输出文件中只得到签名，而不是正文和签名。

有指针吗？

最佳答案

终于做到了。

那只是一面失踪的旗帜。

int flgs = PKCS7_STREAM | PKCS7_DETACHED | PKCS7_BINARY ;

添加了此标志，它开始正常运行。