cryptlib cryptSignCert schlägt fehl

Question

Ich bin eigentlich Programmierung und Ende zu Ende verschlüsselt Kalender. Dazu benutze ich cryptlib. Ich habe mehr oder weniger den Code von manual kopiert. Aber immer, wenn ich versuche, eine Wurzel ca. Es schlägt mit Fehlercode -2 bei cryptSignCert() fehl. (Was bedeutet, dass gemäß dem Handbuch ein Problem mit dem zweiten Parameter vorliegt)
Hier ist ein kleiner Code, um das Problem zu reproduzieren.

#include <iostream> 
#include <cstring> 

#include "cryptlib.h" 

/*Generating a root ca*/ 
auto genRootCA(const char* commonName,const char* keyLabel,const char* country) -> int 
{ 
    int status; 
    CRYPT_CONTEXT cryptContext; 

    cryptCreateContext(&cryptContext, CRYPT_UNUSED, CRYPT_ALGO_RSA); 
    cryptSetAttributeString(cryptContext, CRYPT_CTXINFO_LABEL, keyLabel, strlen(keyLabel)); 
    cryptGenerateKey(cryptContext); 

    CRYPT_CERTIFICATE cryptCertificate; 
    cryptCreateCert(&cryptCertificate,CRYPT_UNUSED,CRYPT_CERTTYPE_CERTIFICATE); 
    cryptSetAttributeString(cryptCertificate,CRYPT_CERTINFO_COUNTRYNAME,country,strlen(country)); 
    cryptSetAttributeString(cryptCertificate,CRYPT_CERTINFO_COMMONNAME,commonName,strlen(commonName)); 

    //Set to self-signed 
    cryptSetAttribute(cryptCertificate,CRYPT_CERTINFO_SELFSIGNED,1); 
    cryptSetAttribute(cryptCertificate,CRYPT_CERTINFO_CA,1); 

    //Sign certificate 
    status = cryptSignCert(cryptCertificate,cryptContext); //This is, what is actually not working 
    if(cryptStatusError(status)) 
    { 
     cryptDestroyContext(cryptContext); 
     cryptDestroyCert(cryptCertificate); 
     return(status); 
    } 

    //Save data to disk....(cut out) 
} 

int main() 
{ 
    cryptInit(); 
    cryptAddRandom(NULL,CRYPT_RANDOM_FASTPOLL); 
    std::cout << "Generating root ca.\n"; 
    int r = genRootCA("test@example.com","Private key","DE"); 
    std::cout << "Returned value " << r << std::endl; 
    cryptEnd(); 
} 

Vielen Dank im Voraus, David.

Answer 1

Ich habe endlich eine Lösung für das Problem gefunden. Ich habe vergessen, den öffentlichen Schlüssel zum Zertifikat hinzuzufügen. Hier ist ein funktionierendes Beispiel Code:

Ich hoffe, das hilft anderen, die das gleiche Problem haben.