搭建SSL client端

最新推荐文章于 2023-09-22 16:55:22 发布

销声匿迹。

最新推荐文章于 2023-09-22 16:55:22 发布

阅读量1.8k

点赞数

本文链接：https://blog.csdn.net/qq_44455716/article/details/103398671

版权

该博客详细介绍了如何搭建SSL客户端，包括在TCP连接成功后开始SSL握手，准备工作的各个步骤如创建ssl_ctx、导入证书、初始化配置、设置回调函数等，以及handshake过程和后续的数据交互处理。

摘要由CSDN通过智能技术生成

1、首先建立TCP连接，在TCP建连成功的callback中，开始SSL握手。

2、握手前的准备工作：

（1）、创建应用层ssl_ctx维护。

typedef struct
{
   
 SSL_AT_Config_t SSL_AT_Config;          //not to free, just for AT config
 uint8_t         SSL_sockServeType;      //0:SSL 1:MQTTS 2:(HTTPS)
 //here to add ssl relate
 SSL_soket_state  sslsocket_state;       //true: this socket is config
 int8_t          ssl_socketid;           //real socket id
 int8_t   ssl_socketindex;  //socketindex
 uint8_t         contextID;
 int8_t    mqtts_socketindex;      //server for mqtts, mqtt socketindx
  //mbedtls relation
 mbedtls_ssl_context ssl_ctx; /* mbedtls ssl context */
 mbedtls_net_context net_ctx; /* Fill in socket id */
 mbedtls_ssl_config ssl_conf;  /* SSL configuration */
 mbedtls_entropy_context  entropy;
 mbedtls_ctr_drbg_context ctr_drbg;
 //mbedtls_x509_crt_profile profile;
  mbedtls_x509_crt cacert;    /* AppleHomekit CA */
 mbedtls_x509_crt clicert;   /* Accessory Certification */
 mbedtls_pk_context pkey;  /* Accessory LTSK */
 bool force_stop_handshake;
 } SSLApptcpContext_t;

（2）、将x509证书导入文件系统储存。

（3）、初始化ssl_ctx。

 mbedtls_ssl_init(&SSLApptcpContext_p->ssl_ctx);
 mbedtls_net_init(&SSLApptcpContext_p->net_ctx);
 mbedtls_ssl_config_init(&SSLApptcpContext_p->ssl_conf);
 mbedtls_entropy_init(&SSLApptcpContext_p->entropy);
 mbedtls_ctr_drbg_init(&SSLApptcpContext_p->ctr_drbg);
 mbedtls_x509_crt_init(&SSLApptcpContext_p->cacert);
 mbedtls_x509_crt_init(&SSLApptcpContext_p->clicert);
 mbedtls_pk_init(&SSLApptcpContext_p->pkey);