WebRTC笔记之十九：基于WebSocketPP的TLS客户端和服务器

最新推荐文章于 2024-08-10 21:46:38 发布

草上爬

最新推荐文章于 2024-08-10 21:46:38 发布

阅读量4.9k

点赞数 3

分类专栏： WebRTC笔记文章标签： websocket websocket++ websocketpp WSS TLS

本文链接：https://blog.csdn.net/caoshangpa/article/details/122089339

版权

WebRTC笔记专栏收录该内容

22 篇文章 26 订阅 ¥299.90 ¥399.90

订阅专栏

超级会员免费看

本文详细介绍了如何使用OpenSSL1.1.1l生成TLS证书，并解决WebSocketPP TLS握手失败的问题。通过创建私钥、CSR、CA、服务端证书和dh参数，确保了客户端和服务器之间的安全通信。同时，文章提供了源码实现，展示了如何在WebSocketPP中应用这些证书。

摘要由CSDN通过智能技术生成

一.前言

要验证WebSocketPP的TLS功能，很自然会想到源码examples目录中的print_client_tls.cpp和echo_server_tls.cpp
websocketpp/examples/print_client_tls/print_client_tls.cpp
websocketpp/examples/echo_server_tls/echo_server_tls.cpp
但是直接使用这两个examples会报错握手失败的错误：
[error] handle_transport_init received error: TLS handshake failed
[fail] websocketpp.transport.asio.socket:8 TLS handshake failed
要处理这个问题，有两种方法：
1.将客户端的验证方式改成asio::ssl::verify_none
但是这种方法用大拇指想想也不对，因为这两个examples存在目的就是要进行peer验证。

context_ptr on_tls_init(const char * hostname, websocketpp::connection_hdl) {
    context_ptr ctx = websocketpp::lib::make_shared<asio::ssl::context>(asio::ssl::context::sslv23);

    try {
        ct