OpenSSL建立连接 socket的TCP连接OK SSL_accept返回0/-1_openwrt路由器运行openssl例程 SSL_accept返回0 -1_openwrt不能建立ssl连接

首先贴上我的启蒙恩师：

https://blog.csdn.net/zxh2075/article/details/79967227https://blog.csdn.net/zxh2075/article/details/79967227里面不但有OpenSSL例程，还有证书的生成过程。

当然，缺了include部分

#include <openssl/rand.h>
#include <stdio.h>
#include <string.h>
#include <errno.h>
#include <sys/socket.h>
#include <resolv.h>
#include <stdlib.h>
#include <netinet/in.h>
#include <arpa/inet.h>
#include <unistd.h>
#include <openssl/ssl.h>
#include <openssl/err.h>
#include <errno.h>
#include <curses.h>
#include <openssl/x509.h>
#include <sys/types.h>
#include <sys/wait.h>

也缺了main，随便写一个main然后调用那两个函数就好了。

另外就是证书的名字和生成证书的名字对不上，直接把二者改的一样就行，把例程证书名字改成生成证书名字，或者把生成证书名字改成例程证书名字都可以。

交叉编译

make menuconfig package/xxx/xxx/compile

编译出来单独的包，然后就openwrt路由器安装嘛，安装之后再用scp把证书导入路由器

scp xxx.pem root@192.168.1.1

运行，报错

程序运行到SSL_accept的时候，返回0，运行到SSL_connect的时候，返回-1，socket连上了，SSL就是连不上，诶，气不气！

解决方案

检查路由器和PC机的时间

date
date -s "2021-9-12 23:1:21"

用date查看二者的时间，用date -s修改路由器的时间——只要时间对上了, SSL_acppet就会正常的返回1然后继续进行了——如果这个方法不行，你遇到的问题就与我不同了，慢慢排查叭。