嵌入式建立ssl连接过程分析二

最新推荐文章于 2023-10-10 15:56:47 发布

ToPDCA

最新推荐文章于 2023-10-10 15:56:47 发布

阅读量1.3k

点赞数

分类专栏：嵌入式

本文链接：https://blog.csdn.net/skdkjzz/article/details/17072971

版权

本文深入探讨了嵌入式系统中如何进行SSL连接的过程，特别关注了SSL_CTX_set_default_passwd_cb[_userdata]函数的应用，揭示了在安全通信中的关键步骤。

摘要由CSDN通过智能技术生成

2.6 SSL_CTX_set_default_passwd_cb[_userdata]()

这个函数比较简单，就是设置SSL要加载的证书的口令，如果不设置的话加载证书时会出提示符要求输入口令的，这样在程序中使用就比较麻烦，该函数就是预先将口令保存，在读证书时自动使用。

实现该功能的有两个函数SSL_CTX_set_default_passwd_cb()和SSL_CTX_set_default_passwd_cb_userdata()，前者是定义一个口令回调函数，要获取口令时口令由该函数获取；后者是直接将口令设置好。

void SSL_CTX_set_default_passwd_cb(SSL_CTX *ctx, pem_password_cb*cb)
{
ctx->default_passwd_callback=cb;
}

void SSL_CTX_set_default_passwd_cb_userdata(SSL_CTX *ctx,void*u)
{
ctx->default_passwd_callback_userdata=u;
}

举例：

static int
pass_cb(char *buf, int len, int verify, void *password)
{
snprintf(buf,len, "123456");
returnstrlen(buf);
}
SSL_CTX_set_default_passwd_cb(ctx, pass_cb);

等价于：

SSL_CTX_set_default_passwd_cb_userdata(ctx, "123456");

2.7 SSL_CTX_use_certificate_file()

该函数读取证书文件，证书文件通常都进行了加密保护。普及一下，证书文件里肯定是有公钥的，一般没私钥，某些情况会把私钥也包含进去，但那样作太不安全了，原则上私钥是永远不会给别人看到的，就算是进行了加密保护。

int SSL_use_certificate_file(SSL *ssl, const char *file, inttype)
{
int j;
BIO *in;
int ret=0;
X509 *x=NULL;

in=BIO_new(BIO_s_file_internal());
if (in == NULL)
  {
  SSLerr(SSL_F_SSL_USE_CERTIFICATE_FILE,ERR_R_BUF_LIB);
  goto end;
  }

if (BIO_read_filename(in,file) <=0)
  {
  SSLerr(SSL_F_SSL_USE_CERTIFICATE_FILE,ERR_R_SYS_LIB);
  goto end;
  }

// 根据证书是PEM还是DER分别读取进行解码
// DER是二进制格式，PEM则是对DER用BASE64编码的后的文本格式
if (type == SSL_FILETYPE_ASN1)
  {
  j=ERR_R_ASN1_LIB;
  x=d2i_X509_bio(in,NULL);
  }
else if (type == SSL_FILETYPE_PEM)
  {
  j=ERR_R_PEM_LIB;
  x=PEM_read_bio_X509(in,NULL,ssl->ctx->default_passwd_callback,ssl->ctx->default_passwd_callback_userdata);
  }
else
  {
  SSLerr(SSL_F_SSL_USE_CERTIFICATE_FILE,SSL_R_BAD_SSL_FILETYPE);
  goto end;
  }

if (x == NULL)
  {
  SSLerr(SSL_F_SSL_USE_CERTIFICATE_FILE,j);
  <