SSL服务端与客户端

最新推荐文章于 2023-09-14 17:29:39 发布
最新推荐文章于 2023-09-14 17:29:39 发布
阅读量7.1k 收藏 11
点赞数 3
分类专栏： SSL 技术 文章标签： ssl socket buffer struct 服务器 encryption
技术 同时被 2 个专栏收录
27 篇文章 0 订阅
订阅专栏
SSL
2 篇文章 0 订阅
订阅专栏

服务端编写步骤

 

#include <stdio.h>
#include <stdlib.h>
#include <errno.h>
#include <string.h>
#include <sys/types.h>
#include <netinet/in.h>
#include <sys/socket.h>
#include <sys/wait.h>
#include <unistd.h>
#include <arpa/inet.h>
#include <openssl/ssl.h>
#include <openssl/err.h>

#define MAXBUF 1024
/************关于本文档********************************************
*filename: ssl-server.c
*purpose: 演示利用 OpenSSL 库进行基于 IP层的 SSL 加密通讯的方法，这是服务器端例子
*wrote by: zhoulifa(zhoulifa@163.com) 周立发(http://zhoulifa.bokee.com)
Linux爱好者 Linux知识传播者 SOHO族 开发者 最擅长C语言
*date time:2007-02-02 19:40
*Note: 任何人可以任意复制代码并运用这些文档，当然包括你的商业用途
* 但请遵循GPL
*Thanks to:Google
*Hope:希望越来越多的人贡献自己的力量，为科学技术发展出力
* 科技站在巨人的肩膀上进步更快！感谢有开源前辈的贡献！
*********************************************************************/
int main(int argc, char **argv)
{
    int sockfd, new_fd;
    socklen_t len;
    struct sockaddr_in my_addr, their_addr;
    unsigned int myport, lisnum;
    char buf[MAXBUF + 1];
    SSL_CTX *ctx;

    if (argv[1])
        myport = atoi(argv[1]);
    else
        myport = 7838;

    if (argv[2])
        lisnum = atoi(argv[2]);
    else
        lisnum = 2;

    /* SSL 库初始化 */
    SSL_library_init();
    /* 载入所有 SSL 算法 */
    OpenSSL_add_all_algorithms();
    /* 载入所有 SSL 错误消息 */
    SSL_load_error_strings();
    /* 以 SSL V2 和 V3 标准兼容方式产生一个 SSL_CTX ，即 SSL Content Text */
    ctx = SSL_CTX_new(SSLv23_server_method());
    /* 也可以用 SSLv2_server_method() 或 SSLv3_server_method() 单独表示 V2 或 V3标准 */
    if (ctx == NULL) {
        ERR_print_errors_fp(stdout);
        exit(1);
    }
    /* 载入用户的数字证书， 此证书用来发送给客户端。 证书里包含有公钥 */
    if (SSL_CTX_use_certificate_file(ctx, argv[4], SSL_FILETYPE_PEM) <= 0) {
        ERR_print_errors_fp(stdout);
        exit(1);
    }
    /* 载入用户私钥 */
    if (SSL_CTX_use_PrivateKey_file(ctx, argv[5], SSL_FILETYPE_PEM) <= 0) {
        ERR_print_errors_fp(stdout);
        exit(1);
    }
    /* 检查用户私钥是否正确 */
    if (!SSL_CTX_check_private_key(ctx)) {
        ERR_print_errors_fp(stdout);
        exit(1);
    }

    /* 开启一个 socket 监听 */
    if ((sockfd = socket(PF_INET, SOCK_STREAM, 0)) == -1) {
        perror("socket");
        exit(1);
    } else
        printf("socket created\n");

    bzero(&my_addr, sizeof(my_addr));
    my_addr.sin_family = PF_INET;
    my_addr.sin_port = htons(myport);
    if (argv[3])
        my_addr.sin_addr.s_addr = inet_addr(argv[3]);
    else
        my_addr.sin_addr.s_addr = INADDR_ANY;

    if (bind(sockfd, (struct sockaddr *) &my_addr, sizeof(struct sockaddr))
        == -1) {
        perror("bind");
        exit(1);
    } else
        printf("binded\n");

    if (listen(sockfd, lisnum) == -1) {
        perror("listen");
        exit(1);
    } else
        printf("begin listen\n");

    while (1) {
        SSL *ssl;
        len = sizeof(struct sockaddr);
        /* 等待客户端连上来 */
        if ((new_fd =
             accept(sockfd, (struct sockaddr *) &their_addr,
                    &len)) == -1) {
            perror("accept");
            exit(errno);
        } else
            printf("server: got connection from %s, port %d, socket %d\n",
                   inet_ntoa(their_addr.sin_addr),
                   ntohs(their_addr.sin_port), new_fd);

        /* 基于 ctx 产生一个新的 SSL */
        ssl = SSL_new(ctx);
        /* 将连接用户的 socket 加入到 SSL */
        SSL_set_fd(ssl, new_fd);
        /* 建立 SSL 连接 */
        if (SSL_accept(ssl) == -1) {
            perror("accept");
            close(new_fd);
            break;
        }

        /* 开始处理每个新连接上的数据收发 */
        bzero(buf, MAXBUF + 1);
        strcpy(buf, "server->client");
        /* 发消息给客户端 */
        len = SSL_write(ssl, buf, strlen(buf));

        if (len <= 0) {
            printf
                ("消息'%s'发送失败！错误代码是%d，错误信息是'%s'\n",
                 buf, errno, strerror(errno));
            goto finish;
        } else
            printf("消息'%s'发送成功，共发送了%d个字节！\n",
                   buf, len);

        bzero(buf, MAXBUF + 1);
        /* 接收客户端的消息 */
        len = SSL_read(ssl, buf, MAXBUF);
        if (len > 0)
            printf("接收消息成功:'%s'，共%d个字节的数据\n",
                   buf, len);
        else
            printf
                ("消息接收失败！错误代码是%d，错误信息是'%s'\n",
                 errno, strerror(errno));
        /* 处理每个新连接上的数据收发结束 */
      finish:
        /* 关闭 SSL 连接 */
        SSL_shutdown(ssl);
        /* 释放 SSL */
        SSL_free(ssl);
        /* 关闭 socket */
        close(new_fd);
    }

    /* 关闭监听的 socket */
    close(sockfd);
    /* 释放 CTX */
    SSL_CTX_free(ctx);
    return 0;
}

 客户端编写步骤


#include <string.h>
#include <errno.h>
#include <sys/socket.h>
#include <resolv.h>
#include <stdlib.h>
#include <netinet/in.h>
#include <arpa/inet.h>
#include <unistd.h>
#include <openssl/ssl.h>
#include <openssl/err.h>

#define MAXBUF 1024

void ShowCerts(SSL * ssl)
{
    X509 *cert;
    char *line;

    cert = SSL_get_peer_certificate(ssl);
    if (cert != NULL) {
        printf("数字证书信息:\n");
        line = X509_NAME_oneline(X509_get_subject_name(cert), 0, 0);
        printf("证书: %s\n", line);
        free(line);
        line = X509_NAME_oneline(X509_get_issuer_name(cert), 0, 0);
        printf("颁发者: %s\n", line);
        free(line);
        X509_free(cert);
    } else
        printf("无证书信息！\n");
}
/************关于本文档********************************************
*filename: ssl-client.c
*purpose: 演示利用 OpenSSL 库进行基于 IP层的 SSL 加密通讯的方法，这是客户端例子
*wrote by: zhoulifa(zhoulifa@163.com) 周立发(http://zhoulifa.bokee.com)
Linux爱好者 Linux知识传播者 SOHO族 开发者 最擅长C语言
*date time:2007-02-02 20:10
*Note: 任何人可以任意复制代码并运用这些文档，当然包括你的商业用途
* 但请遵循GPL
*Thanks to:Google
*Hope:希望越来越多的人贡献自己的力量，为科学技术发展出力
* 科技站在巨人的肩膀上进步更快！感谢有开源前辈的贡献！
*********************************************************************/
int main(int argc, char **argv)
{
    int sockfd, len;
    struct sockaddr_in dest;
    char buffer[MAXBUF + 1];
    SSL_CTX *ctx;
    SSL *ssl;

    if (argc != 3) {
        printf
            ("参数格式错误！正确用法如下：\n\t\t%s IP地址 端口\n\t比如:\t%s 127.0.0.1 80
            \n此程序用来从某个 IP 地址的服务器某个端口接收最多 MAXBUF 个字节的消息",
             argv[0], argv[0]);
        exit(0);
    }

    /* SSL 库初始化，参看 ssl-server.c 代码 */
    SSL_library_init();
    OpenSSL_add_all_algorithms();
    SSL_load_error_strings();
    ctx = SSL_CTX_new(SSLv23_client_method());
    if (ctx == NULL) {
        ERR_print_errors_fp(stdout);
        exit(1);
    }

    /* 创建一个 socket 用于 tcp 通信 */
    if ((sockfd = socket(AF_INET, SOCK_STREAM, 0)) < 0) {
        perror("Socket");
        exit(errno);
    }
    printf("socket created\n");

    /* 初始化服务器端（对方）的地址和端口信息 */
    bzero(&dest, sizeof(dest));
    dest.sin_family = AF_INET;
    dest.sin_port = htons(atoi(argv[2]));
    if (inet_aton(argv[1], (struct in_addr *) &dest.sin_addr.s_addr) == 0) {
        perror(argv[1]);
        exit(errno);
    }
    printf("address created\n");

    /* 连接服务器 */
    if (connect(sockfd, (struct sockaddr *) &dest, sizeof(dest)) != 0) {
        perror("Connect ");
        exit(errno);
    }
    printf("server connected\n");

    /* 基于 ctx 产生一个新的 SSL */
    ssl = SSL_new(ctx);
    SSL_set_fd(ssl, sockfd);
    /* 建立 SSL 连接 */
    if (SSL_connect(ssl) == -1)
        ERR_print_errors_fp(stderr);
    else {
        printf("Connected with %s encryption\n", SSL_get_cipher(ssl));
        ShowCerts(ssl);
    }

    /* 接收对方发过来的消息，最多接收 MAXBUF 个字节 */
    bzero(buffer, MAXBUF + 1);
    /* 接收服务器来的消息 */
    len = SSL_read(ssl, buffer, MAXBUF);
    if (len > 0)
        printf("接收消息成功:'%s'，共%d个字节的数据\n",
               buffer, len);
    else {
        printf
            ("消息接收失败！错误代码是%d，错误信息是'%s'\n",
             errno, strerror(errno));
        goto finish;
    }
    bzero(buffer, MAXBUF + 1);
    strcpy(buffer, "from client->server");
    /* 发消息给服务器 */
    len = SSL_write(ssl, buffer, strlen(buffer));
    if (len < 0)
        printf
            ("消息'%s'发送失败！错误代码是%d，错误信息是'%s'\n",
             buffer, errno, strerror(errno));
    else
        printf("消息'%s'发送成功，共发送了%d个字节！\n",
               buffer, len);

  finish:
    /* 关闭连接 */
    SSL_shutdown(ssl);
    SSL_free(ssl);
    close(sockfd);
    SSL_CTX_free(ctx);
    return 0;
}


thq0201
关注
专栏目录
SSL VPN——ssl vpn-client模式
君逍遥o
09-22 3445
某公司内部有一台OA服务器，在外移动办公的工作人员需要通过SSL VPN客户端模式,拨入到公司内网来对内网服OA服务器进行访问。
SSL服务器证书
chun_ai_zhi_qing的博客
09-08 275
cd /ca mkdir server cd server touch openssl_csr.cnf 拷贝下面的 [ req ] ＃req工具需要的参数。 default_bits = 2048 distinguished_name = req_distinguished_name string_mask = utf8only default_md = sha256 [ req_distinguished_name ] ＃产生凭证时要输入的资料的说明。 co
ssl客户端与服务端通信的demo
weixin_33995481的博客
03-28 286
服务端程序流程 1 #include <stdio.h> 2 #include <stdlib.h> 3 #include <errno.h> 4 #include <string.h> 5 #include <sys/types.h> 6 #include &lt...
C++ ssl客户端服务器
08-11
VS2015工程，包含客户端与服务器两个工程，使用OpenSSL实现连接
SSL客户端实现
dly120219891208的专栏
01-07 764
在开发微信公众平台的过程中，经常需要调用微信接口，通过获取的信息处理自己的业务逻辑，那么问题来了，怎么调用接口，下面用一个星座运程的接口测试 //星座年度运势API返回json格式 private static final String YEAR_URL_JSON = "http://api.uihoo.com/astro/astro.http.php?fun=year&id=LUCKID&f
SSL服务器 客户端
02-19
含有SSL握手的服务器和客户端,绝对超值
使用pthread库实现openssl多线程ssl服务端和客户端
09-04
在本文中，我们将深入探讨如何使用pthread库和OpenSSL库来实现多线程的SSL服务端和客户端。首先，让我们理解一下涉及的主要组件和概念。 1. **pthread库**：这是一个用于创建和管理线程的库，特别是在Unix-like系统...
pthread与openssl结合：多线程SSL服务端与客户端实现
本文将介绍如何使用pthread库与OpenSSL库来实现一个多线程的SSL服务端和客户端。我们将探讨如何在服务端设置SSL上下文，加载证书和密钥，以及如何创建线程来处理客户端连接。同时，客户端也将被展示如何建立安全的...
C# 基于MQTTNet的服务端与客户端通信案例
06-30
在本文中，我们将深入探讨如何使用C#语言和MQTTNet库实现MQTT服务端与客户端的通信。MQTT（Message Queuing Telemetry Transport）是一种轻量级的发布/订阅消息协议，常用于物联网（IoT）应用，因为它对网络带宽的...
ftp服务端与客户端
04-12
FTP服务端与客户端的实现涉及网络编程、数据编码（如ASCII或二进制模式）、错误处理、安全性和认证机制（如TLS/SSL加密和FTP over SSH）。了解这些知识点对于构建自己的FTP解决方案至关重要。例如，FTP服务器需要...
VC工程，ssl通讯socket，服务端和客户端，简单易懂。
02-06
基于openssl的socket代码的ssl服务器客户端通讯例子。典型例子。VC工程，ssl通讯socket，服务端和客户端，简单易懂。
ssl双向认证 ，客户端c代码
12-02
主要介绍openssl进行客户端-服务器双向验证的通信，客户端应该如何设置。包括了如何使用openssl指令生成客户端-服务端的证书和密钥，以及使用openssl自带server端来实现简单的ssl双向认证，client端代码中也做了相应的标注和说明，提供编译的Makefile.希望对开始学习如何使用openssl进行安全连接的朋友有益
SSL服务器端配置
冯方方的专栏
03-03 280
&lt;?xml version='1.0' encoding='utf-8'?&gt; &lt;Server port="8005" shutdown="SHUTDOWN"&gt; &lt;Service name="Catalina"&gt; &lt;Connector port="9080" protocol="HTTP/1.1"
ssl协议客户端和服务器认证,SSL认证详细讲解
weixin_30895003的博客
08-12 3041
SSL协议的通俗理解SSL协议加密方式因为对称加密和非对称加密都有对应存在的优缺点对称加密：需要把密钥在网络上传输，这样的方式并不安全，但是同样速度快，可加密内容较大，适合用来加密会话过程中的消息非对称加密：公钥对所有人公开，私钥只是自己保留，不会在网络上传输，能提供更好的身份认证技术但是加密速度较慢，SSL用来加密对称加密的密钥基于以上的问题，SSL在进行认证的时候使用了在认证阶段使用非对称加密...
C 语言 https（SSL）客户端简单实现
热门推荐
TRW777
03-25 1万+
一、相关知识 HTTP 客户端用C语言实现就是通过SOCKET 链接通道，按照HTTP协议把数据包做装好，通过SOCKET连接通道，发送，接收。我们把收到的数据按协议，拆分开，再按我梦的意愿吧没部分数据展示或存储起来就可以了。HTTP协议：https://blog.csdn.net/weixin_38087538/article/details/82838762 HTTPS 应用百度百科的解释【HTTPS 主要由两部分组成：HTTP + SSL / TLS，也就是在 HTTP 上又加了一层处理加密信息的
通用的国密SSL 客户端GMProxy
xiaoleio的专栏
02-07 3215
让Chrome 、Edge、IE、FireFox火狐，访问国密SSL。
SSL
weixin_43473573的博客
02-21 1322
SSL VPN HTTP超文本（包含超链接的文本）传输协议，通过HTML（超文本语言）语言组织。无状态（请求完就会释放连接）（cookie解决虽然无状态但是第二次再请求时，cookie有记录）、无连接（服务器对上次请求无记忆，每次都会是新请求；Cookie机制）协议URL统一资源定位符，由协议（HTTP/samtp/ftp）、主机（域名为了解决主机名记不住）和端口（默认80）以及文件名组成：htt...
SSL/TLS 安全通信系统--OpenSSL 服务器和客户端
最新发布
IunScala的博客
09-14 244
OpenSSL 是一个开源的软件库，提供了 SSL/TLS 的实现。在本文中，我们将探讨如何使用 OpenSSL 构建一个安全的通信系统，包括服务器和客户端。然后，加载服务器的证书和私钥。接下来，创建 SSL 对象和 BIO 对象，并将 SSL 对象与 BIO 对象关联。当有客户端连接时，接受连接，进行数据传输和处理，最后关闭连接并释放资源。接下来，创建 SSL 对象和 BIO 对象，并将 SSL 对象与 BIO 对象关联。当有客户端连接时，接受连接，进行数据传输和处理，最后关闭连接并释放资源。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值