怎么从openssl证书指纹获取有效期截止日期(notAfter)，而不用证书本身？

可以使用 OpenSSL 库的函数来解析证书指纹和有效期。以下是一个示例代码：

#include <openssl/x509.h>
#include <openssl/pem.h>

int main() {

    // 证书指纹字符串
    const char* fingerprint = "01:23:45:67:89:AB:CD:EF:01:23:45:67:89:AB:CD:EF:01:23:45:67";

    // 解析出二进制形式的证书指纹数据
    unsigned char fingerprint_data[EVP_MAX_MD_SIZE];
    int fingerprint_size;
    int ret = sscanf(fingerprint, "%hhx:%hhx:%hhx:%hhx:%hhx:%hhx:%hhx:%hhx:%hhx:%hhx:%hhx:%hhx:%hhx:%hhx:%hhx:%hhx:%hhx:%hhx",
        &fingerprint_data[0], &fingerprint_data[1], &fingerprint_data[2], &fingerprint_data[3],
        &fingerprint_data[4], &fingerprint_data[5], &fingerprint_data[6], &fingerprint_data[7],
        &fingerprint_data[8], &fingerprint_data[9], &fingerprint_data[10], &fingerprint_data[11],
        &fingerprint_data[12], &fingerprint_data[13], &fingerprint_data[14], &fingerprint_data[15],
        &fingerprint_data[16], &fingerprint_data[17]);
    if (ret != EVP_MD_size(EVP_sha256())) {
        // 证书指纹不正确
        return -1;
    }
    fingerprint_size = ret;

    // 从证书文件中读取证书数据（如果有的话）
    FILE* cert_file = fopen("path/to/cert.pem", "rb");
    if (cert_file == NULL) {
        // 无法打开证书文件
        return -1;
    }
    X509* cert = PEM_read_X509(cert_file, NULL, NULL, NULL);
    fclose(cert_file);

    // 或者，