OpenSSL编程初探2 --- 关于证书文件的加载

最新推荐文章于 2023-04-11 16:44:30 发布

Ping_Fani07

最新推荐文章于 2023-04-11 16:44:30 发布

阅读量1.4w

点赞数 5

分类专栏：安全技术与实践文章标签： openssl 加载证书

本文链接：https://blog.csdn.net/howeverpf/article/details/14108063

版权

本文详细分析了OpenSSL加载证书文件的过程，包括证书文件的编码类型（二进制和ASCII Base64）以及如何加载证书链。强调加载时必须确保文件编码类型与API参数匹配，并提供了加载完整证书链的函数示例：SSL_CTX_use_certificate_chain_file和SSL_CTX_add_extra_chain_cert。

摘要由CSDN通过智能技术生成

使用OpenSSL加载证书文件的过程分析与代码示例

本文由CSDN-蚍蜉撼青松【主页：http://blog.csdn.net/howeverpf】原创，转载请注明出处！

一般说来，当前主流网站都走的单项认证的路子，即只有服务器需向客户端发送证书，客户端不需向服务器发送证书。在这种情况下，加载证书是服务端需要做的事情。所以下面给个基于openssl的SSL服务端例程，内含加载证书的代码（有特别标注）：

    // 前面省略了服务端socket套接字的创建过程
    // 接受客户端的socket连接
    m_nConversion = accept(nListen, (sockaddr *)&addr_client, &size);
    if (m_nConversion == -1)
    {
        printf("accept failed!\n");
        continue;
    }
 
    // 创建服务端SSL会话环境
    m_pServerCtx = SSL_CTX_new(SSLv23_server_method());
    if (m_pServerCtx == 0)
    {
        printf("SSL_CTX_new for Server failed!\n");
        return -1;
    }
 
/*-------------------------Begin of:服务端公私钥加载-------------------------*/
    // 为服务端指定SSL连接所用公钥证书
    //参数 m_pServerCtx，服务端SSL会话环境
    //参数 pCertPath，你存放公钥证书的路径
    //参数 SSL_FILETYPE_PEM，指定你所要加载的公钥证书的文件编码类型为 Base64
    if (SSL_CTX_use_certificate_file(m_pServerCtx, pCertPath, SSL_FILETYPE_PEM) != 1)
    {
        printf("SSL_CTX_use_certificate_file failed!\n");
        return -1;
    }
    // 为服务端指定SSL连接所用私钥
    //参数 m_pServerCtx，服务端SSL会话环境
    //参数 pKeyPath，你存放对应私钥文件的路径
    //参数 SSL_FILETYPE_PEM，指定你所要加载的私钥文件的文件编码类型为 Base64
    if (SSL_CTX_use_PrivateKey_file(m_pServerCtx, pKeyPath, SSL_FILETYPE_PEM) != 1)
    {
        printf("SSL_CTX_use_PrivateKey_file failed!\n");
        return -1;
    }
    // 检查SSL连接 所用的私钥与证书是否匹配【所以你仅有公钥