如何使用Windows Wincrypt API解码ASN1 Blob及CERT_OTHER_NAME结构

可行方法：使用CryptDecodeObjectEx API #

Wincrypt提供的CryptDecodeObjectEx是专门用于解码ASN.1结构的API，可直接处理CERT_OTHER_NAME中CRYPT_OBJID_BLOB存储的UTF-8字符串，无需手动解析ASN.1格式。

具体步骤 #

1. 确定解码类型：若BLOB为ASN.1编码的UTF8字符串，可选择X509_UNICODE_NAME作为解码常量；如果是纯UTF8String类型的编码，也可尝试X509_UTF8_STRING。
2. 调用CryptDecodeObjectEx：
   • 传入编码标志CRYPT_ASN_ENCODING | X509_ASN_ENCODING
   • 指定对应解码类型
   • 输入待解码的CERT_OTHER_NAME.Value BLOB数据
   • 通过两次调用（先获取内存大小，再分配内存解码）得到Unicode字符串

示例代码片段 #

CERT_OTHER_NAME otherName; // 已获取的目标OTHER_NAME结构体
DWORD dwBufSize = 0;

// 第一步：获取解码所需内存大小
if (!CryptDecodeObjectEx(
    CRYPT_ASN_ENCODING | X509_ASN_ENCODING,
    X509_UNICODE_NAME,
    otherName.Value.pbData,
    otherName.Value.cbData,
    CRYPT_DECODE_ALLOC_FLAG,
    NULL,
    NULL,
    &dwBufSize))
{
    // 调用失败，可通过GetLastError()排查原因
    return FALSE;
}

// 第二步：分配内存并执行解码
LPWSTR pDecodedStr = (LPWSTR)LocalAlloc(LPTR, dwBufSize);
if (!pDecodedStr || !CryptDecodeObjectEx(
    CRYPT_ASN_ENCODING | X509_ASN_ENCODING,
    X509_UNICODE_NAME,
    otherName.Value.pbData,
    otherName.Value.cbData,
    CRYPT_DECODE_ALLOC_FLAG,
    NULL,
    pDecodedStr,
    &dwBufSize))
{
    // 清理资源并返回错误
    if (pDecodedStr) LocalFree(pDecodedStr);
    return FALSE;
}

// 使用解码后的Unicode字符串
// ...

// 用完后释放内存
LocalFree(pDecodedStr);

注意事项 #

• 若X509_UNICODE_NAME解码失败，换用X509_UTF8_STRING尝试，部分场景下OTHER_NAME的UTF8字符串采用纯UTF8String类型编码。
• 只要调用时使用了CRYPT_DECODE_ALLOC_FLAG，必须用LocalFree释放API分配的内存。
• 解码失败时，通过GetLastError()获取错误码，可快速定位是编码类型不匹配还是数据损坏等问题。

为什么CertNameToStrW会失败？ #

CertNameToStrW的设计目标是解码X.500名称结构（比如证书Subject/Issuer字段的RDN序列），而CERT_OTHER_NAME中的CRYPT_OBJID_BLOB是纯ASN.1 UTF8字符串，并非RDN结构，因此该API无法识别处理，导致解码失败。

内容的提问来源于stack exchange，提问作者YNWA