主页 / user-1645712

gusto2's questions

Martin Hope
gusto2
Asked: 2025-04-14 20:02:54 +0800 CST
  • 5

我使用 btstack 在 rp-pico 上构建了一个小型 PoC，基本上是对独立简单 BLE 服务的重新设计。

就像在示例中一样，BLE 使用广告数据，并且示例中有一些常量值没有解释，而且文档对数据的描述也不是很清晰

server_common.c中的广告数据：

#define APP_AD_FLAGS 0x06
static uint8_t adv_data[] = {
    // Flags general discoverable
    0x02, BLUETOOTH_DATA_TYPE_FLAGS, APP_AD_FLAGS,
    // Name
    0x17, BLUETOOTH_DATA_TYPE_COMPLETE_LOCAL_NAME, 'P', 'i', 'c', 'o', ' ', '0', '0', ':', '0', '0', ':', '0', '0', ':', '0', '0', ':', '0', '0', ':', '0', '0',
    0x03, BLUETOOTH_DATA_TYPE_COMPLETE_LIST_OF_16_BIT_SERVICE_CLASS_UUIDS, 0x1a, 0x18,
};

我想知道——这些价值观的含义是什么？

  • APP_AD_FLAGS 0x06
  • SERVICE_CLASS_UUIDS，0x1a，0x18
bluetooth-lowenergy
Martin Hope
gusto2
Asked: 2025-03-05 20:23:23 +0800 CST
  • 5

在受限设备 (pico) 上使用 (尝试/学习) WolfSSL - 需要 TLS 客户端。我希望将构建保持尽可能小。

尝试加载受信任的 CA

const char *cacerts = AWS_ROOT_CA1_SIGNED;
if ((ret = wolfSSL_CTX_load_verify_buffer(pCtx, (const unsigned char *)cacerts,
      strlen(cacerts), SSL_FILETYPE_PEM)) != WOLFSSL_SUCCESS) {

    displayWatermark();
    printf("ERROR: failed to load CA cert. %d\n", ret);
    for(;;);
}

wolfSSL_CTX_set_verify(pCtx, SSL_VERIFY_PEER, verifyCert);

但是根证书无法被识别:/ 我仍然认为我哪里做错了（我注意到根证书可能对某些服务进行了交叉签名）

在验证回调中，预验证 0，错误 = -188，ASN 无签名者错误确认失败验证错误深度 2，域 Amazon Root CA 1

我的想法是使用验证回调根据证书的序列号或指纹来验证证书。它应该比在代码中内置 CA 证书或中介机构列表要小得多。

在 WOLFSSL_X509_STORE_CTX 对象中有一个certs包含整个链的缓冲区数组。根据示例，store->cert 缓冲区以 DER 格式保存服务器证书链。

我发现如果我定义OPENSSL_EXTRA_X509_SMALL，回调存储将包含current_cert属性（仅包含根证书），但如果可能的话，我希望保持构建不产生额外负载。然后我不确定我是否需要验证所有链（主机名、有效期等）。

问题：

有没有办法从 DER 缓冲区获取属性（签名、名称、发行者的序列号……）？我看到了用于解析 X509 证书的选项，但是……是否有可用于解析 DER 格式的函数？

embedded