openssl指定证书密码建立连接

最新推荐文章于 2021-12-07 21:54:05 发布

chary8088

最新推荐文章于 2021-12-07 21:54:05 发布

阅读量7.7k

点赞数

分类专栏：程序相关

本文链接：https://blog.csdn.net/chary8088/article/details/22949057

版权

本文介绍了如何使用openssl通过指定证书密码来建立服务器和客户端的连接。虽然未提供具体的代码运行验证，但提到了流程，强调在openssl的SSL连接建立前应使用阻塞的socket，并在连接建立后可设置为非阻塞模式。同时，建议在每个openssl操作后检查其是否成功。

摘要由CSDN通过智能技术生成

下面是server 和client 的代码。用没跑过，但是用类似的代码跑了。流程是这样的。要注意的是openssl中ssl连接建立前用阻塞的socket，建立后可以设置非阻塞。openssl每个操作后最好检查下是否成功。

/************server*************************/
#include <string.h>
#include <iostream>
#include <winsock2.h>
#include <openssl/ssl.h>
#include <openssl/x509.h>
#include <openssl/rand.h>
#include <openssl/err.h>
 
#pragma comment (lib,"WS2_32.lib")
#pragma comment( lib, "libeay32.lib" )
#pragma comment( lib, "ssleay32.lib" )
 
char buffer[10001] = {0};
 
int main()
{
SSL_library_init(); //初始化SSL库
OpenSSL_add_all_algorithms(); //支持所有算法
SSL_load_error_strings();  //提供将错误号解析为字符串的功能
SSL *ssl = NULL;
SSL_CTX *ssl_ctx = NULL;
SSL_METHOD *ssl_method = NULL;
X509 *client_cert = NULL;
//设置客户端使用的SSL版本
//ssl_method = SSLv3_server_method();
ssl_method = SSLv23_server_method();
//创建SSL上下文环境 每个进程只需维护一个SSL_CTX结构体
ssl_ctx = SSL_CTX_new(ssl_method);
 
//验证对方
SSL_CTX_set_verify(ssl_ctx,SSL_VERIFY_PEER,NULL);
 
//若验证,则放置CA证书
SSL_CTX_load_verify_locations(ssl