本文介绍了在使用OpenSSL进行SSL通讯时遇到的两个主要问题及解决方法。首先，讨论了如何在Windows下编译OpenSSL以启用CAPI引擎，并解决默认情况下不自动加载引擎的问题。其次，针对多线程SSL服务器与客户端通讯时出现的错误，解释了错误原因并提供了解决方案，包括版本匹配和添加特定头文件。这些经验对于遇到类似问题的开发者具有参考价值。
这两个星期真是被OpenSSL给烦透了，几个很简单基本的问题（如果没人告诉你真的很难测出来）把我搞的。。哎，有时候真是不知道自己该不该搞技术，发现自己头脑真是蠢得很。。。
直接上正题。
第一个问题：
前面讲过OpenSSL可以使用windows下的CAPI引擎（我也不太清楚是从哪个版本开始后就开始支持了，网上说是0.9.8i后），但是OpenSSL在windows下默认编译时是不会把它加入内嵌引擎的，所以我们要在编译时设置一些参数。。如果要使用CAPI引擎，我们要在编译源码时使用：
>perl Configure VC-WIN32 enable-capieng -DOPENSSL_SSL_CLIENT_ENGINE_AUTO=capi -DOPENSSL_CAPIENG_DIALOG(这个参数是需要客户端弹出证书选择窗口供用户选择合适证书时加上)（这里还会出现一个问题，如果windows证书库中只有一个合适的证书，这个证书选择框是不会出现的，OpenSSL会帮用户选择这唯一的一个合适证书，这个问题却纠结了我2天，当时证书库中只有一个合适的证书，在通讯时不出现证书选择框，我怎么就那么傻，在证书库中多放几个合适的证书呢，哎。。弱智啊）
最低0.47元/天 解锁文章
扫一扫
4756
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
