HTTPS通信的C++实现

最新推荐文章于 2024-10-01 15:58:49 发布

weixin_34319817

最新推荐文章于 2024-10-01 15:58:49 发布

阅读量2.8k

点赞数

文章标签： c/c++ epoll json

原文链接：https://my.oschina.net/cqcbw/blog/2253955

版权

本文详述了如何在Nebula框架中使用OpenSSL库实现HTTPS通信，包括SSL加密通信的原理、OpenSSL API的使用，如初始化、创建CTX、SSL套接字、握手、数据传输及会话结束等步骤。Nebula支持作为HTTPS服务器和客户端，其SSL通信基于异步非阻塞的socket通信，实现了与非SSL通信的调用透明。文章还探讨了SSL和TLS协议的区别，以及在Nebula中实现SSL通信的具体细节，包括SSL连接的建立和关闭，以及遇到的内存使用问题和解决方案。

摘要由CSDN通过智能技术生成

为什么80%的码农都做不了架构师？>>>

HTTPS是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL。Nebula是一个为开发者提供一个快速开发高并发网络服务程序或搭建高并发分布式服务集群的高性能事件驱动网络框架。Nebula作为通用网络框架提供HTTPS支持十分重要，Nebula既可用作https服务器，又可用作https客户端。本文将结合Nebula框架的https实现详细讲述基于openssl的SSL编程。如果觉得本文对你有用，帮忙到Nebula的Github或码云给个star，谢谢。Nebula不仅是一个框架，还提供了一系列基于这个框架的应用，目标是打造一个高性能分布式服务集群解决方案。Nebula的主要应用领域：即时通讯（成功应用于一款IM）、消息推送平台、数据实时分析计算(成功案例)等，Bwar还计划基于Nebula开发爬虫应用。

1. SSL加密通信

HTTPS通信是在TCP通信层与HTTP应用层之间增加了SSL层，如果应用层不是HTTP协议也是可以使用SSL加密通信的，比如WebSocket协议WS的加上SSL层之后的WSS。Nebula框架可以通过更换Codec达到不修改代码变更通讯协议目的，Nebula增加SSL支持后，所有Nebula支持的通讯协议都有了SSL加密通讯支持，基于Nebula的业务代码无须做任何修改。

Socket连接建立后的SSL连接建立过程：

ssl_communication

2. OpenSSL API

OpenSSL的API很多，但并不是都会被使用到，如果需要查看某个API的详细使用方法可以阅读API文档。

2.1 初始化OpenSSL

OpenSSL在使用之前，必须进行相应的初始化工作。在建立SSL连接之前，要为Client和Server分别指定本次连接采用的协议及其版本，目前能够使用的协议版本包括SSLv2、SSLv3、SSLv2/v3和TLSv1.0。SSL连接若要正常建立，则要求Client和Server必须使用相互兼容的协议。下面是Nebula框架SocketChannelSslImpl::SslInit()函数初始化OpenSSL的代码，根据OpenSSL的不同版本调用了不同的API进行初始化。

#if OPENSSL_VERSION_NUMBER >= 0x10100003L

    if (OPENSSL_init_ssl(OPENSSL_INIT_LOAD_CONFIG, NULL) == 0)
    {
        pLogger->WriteLog(neb::Logger::ERROR, __FILE__, __LINE__, __FUNCTION__, "OPENSSL_init_ssl() failed!");
        return(ERR_SSL_INIT);
    }

    /*
     * OPENSSL_init_ssl() may le