libcurl使用认证证书 https认证

在server.xml中增加下面的内容:

[cpp]  view plain copy 在CODE上查看代码片 派生到我的代码片
  1. ciphers="SSL_RSA_WITH_RC4_128_SHA"  

下面是libcurl 的测试代码:

[cpp]  view plain copy 在CODE上查看代码片 派生到我的代码片
  1. #include <stdio.h>  
  2. #include <stdlib.h>  
  3. #include <string.h>  
  4. #include <curl/curl.h>  
  5.   
  6. static size_t save_response_callback(void *buffer,size_t size,size_t count,void **response)  
  7. {  
  8.     char * ptr = NULL;  
  9.     printf("buffer is %s\n",(char *)buffer);  
  10.     ptr =(char *) malloc(count*size + 4);  
  11.     memcpy(ptr,buffer,count*size);  
  12.     *response = ptr;  
  13.   
  14.     return count;  
  15. }  
  16.   
  17. int main(int argc,char *argv[])  
  18. {  
  19.     CURL * curl;  
  20.     CURLcode res;  
  21.     char * response = NULL;  
  22.   
  23.     if(argc !=2){  
  24.         printf("Usage:file<url>;\n");  
  25.         return;  
  26.     }  
  27.       
  28.     //curl_global_init(CURL_GLOBAL_DEFAULT);  
  29.   
  30.     curl = curl_easy_init();  
  31.      
  32.     if(curl!=NULL){  
  33.         printf("Usage:file<%s>;\n",argv[1]);  
  34.         curl_easy_setopt(curl,CURLOPT_URL,argv[1]);  
  35.         curl_easy_setopt(curl,CURLOPT_WRITEFUNCTION,&save_response_callback);  
  36.         curl_easy_setopt(curl,CURLOPT_WRITEDATA,&response);  
  37.         curl_easy_setopt(curl,CURLOPT_COOKIESESSION,1L);  
  38.         curl_easy_setopt(curl,CURLOPT_COOKIEFILE,"/dev/null");  
  39.         curl_easy_setopt(curl,CURLOPT_SSL_VERIFYPEER,1);  
  40.         //curl_easy_setopt(curl,CURLOPT_CAPATH,"/etc/ssl/cert/");  
  41.         curl_easy_setopt(curl,CURLOPT_CAINFO,"ca-cert.pem");  
  42.   
  43.         curl_easy_setopt(curl,CURLOPT_SSL_VERIFYHOST,1);  
  44.         curl_easy_setopt(curl,CURLOPT_VERBOSE,1L);  
  45.         curl_easy_setopt(curl,CURLOPT_TIMEOUT,30);  
  46. #if 0  
  47.         /* 双向验证下面是客户端的CA*/  
  48.     //  curl_easy_setopt(curl,CURLOPT_CAPATH,"./");  
  49.         curl_easy_setopt(curl,CURLOPT_SSLCERT,"client-cert.pem");  
  50.         curl_easy_setopt(curl,CURLOPT_SSLCERTPASSWD,"password");  
  51.         curl_easy_setopt(curl,CURLOPT_SSLCERTTYPE,"PEM");  
  52.         curl_easy_setopt(curl,CURLOPT_SSLKEY,"client-key.pem");  
  53.         curl_easy_setopt(curl,CURLOPT_SSLKEYPASSWD,"password");  
  54.         curl_easy_setopt(curl,CURLOPT_SSLKEYTYPE,"PEM");  
  55. #endif  
  56.   
  57.         res = curl_easy_perform(curl);  
  58.         if(res != CURLE_OK){  
  59.   
  60.              printf("curl_wasy_perform error = %s",curl_easy_strerror(res));  
  61.         }  
  62.         printf("response<%s>\n",response);  
  63.   
  64.         curl_easy_cleanup(curl);  
  65.     }  
  66.   
  67.   
  68. }  
参考资料:
SSL证书制作:http://blog.chinaunix.net/uid-7591044-id-1742977.html 
libcurl支持https的双向认证。在使用libcurl进行https连接时,可以使用以下参数进行配置: 1. CURLOPT_SSLCERTTYPE: 设置证书的格式,支持PEM和DER格式。 2. CURLOPT_SSLCERT: 设置客户端证书的文件名,加密传输下默认格式是P12,其它方式下是PEM。建议使用相对路径来避免混淆。 3. CURLOPT_SSLKEY: 设置私钥文件的文件名,默认格式是PEM。可以通过CURLOPT_SSLKEYTYPE来修改私钥格式。 4. CURLOPT_KEYPASSWD: 当使用私钥文件时,可能需要设置密码。加载证书时不需要密码,但加载私钥时需要。 5. CURLOPT_CAINFO: 设置根证书,用于验证对端证书的有效性。一般是由证书颁发机构(CA)颁发的证书。 6. CURLOPT_SSL_VERIFYPEER: 决定是否验证对方证书的有效性。当进行TLS或SSL连接时,服务器会发送证书以证明身份,CURL会验证证书的真实性。此验证基于数字签名链,以您提供的证书颁发机构(CA)的证书为基础。 双向认证需要配置客户端证书和私钥,并设置CURLOPT_SSLCERT和CURLOPT_SSLKEY参数。 参考文献: https://blog.csdn.net/chary8088/article/details/22950843 https://blog.csdn.net/wu110112/article/details/72898630 Makefile中的参数说明<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* [在windows平台用libcurl做双向认证](https://blog.csdn.net/thanklife/article/details/79848165)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] - *2* *3* [HTTPS认证四:使用开源libcurl进行SSL双向认证](https://blog.csdn.net/egbert123/article/details/103832664)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值