qt使用sslSocket及openssl生成证书__心得

最新推荐文章于 2024-09-20 20:19:33 发布

zhang7266876

最新推荐文章于 2024-09-20 20:19:33 发布

阅读量4.9k

点赞数 1

文章标签： openssl qt qt5 key 证

本文链接：https://blog.csdn.net/zhang7266876/article/details/12616401

版权

本文详细介绍了如何使用OpenSSL生成服务器和客户端的SSL证书，包括生成私钥、CSR、签名证书等步骤。同时，讨论了在QT中使用QSslSocket进行SSL连接时的配置，包括客户端的证书设置和服务器端的身份验证。最后，概述了SSL协议的工作原理，强调了SSL握手过程中身份验证和密钥交换的重要性。

摘要由CSDN通过智能技术生成

openssl下载：
http://slproweb.com/products/Win32OpenSSL.html

***************************************************

证书文件生成心得：

* cmd命令进入命令行：

* cd命令进入目录：安装目录/bin

* PEM下有个demoCA,把它拷到安装目录下和bin同级,不然会提示找不到这个文件夹，找不到的文件或文件夹自己新建也行

* 如果服务器证书和客户端证书创建时信息太相似，可能用ca文件sign第二个证书时的时候提示error，把index.txt删除新建一个再sign就OK了

* 在填写证书创建信息时，有个common name,这个cn在客户端调用connectToHostEncrypted(,,third param)时，第三个参数要用，不然程序报错
“The issuer certificate of a locally looked up certificate could not be found”

1.首先要生成服务器端的私钥(key文件):
openssl genrsa -des3 -out server.key 1024
运行时会提示输入密码,此密码用于加密key文件(参数des3便是指加密算法,当然也可以选用其他你认为安全的算法.),以后每当需读取此文件(通过openssl提供的命令或API)都需输入口令.如果觉得不方便,也可以去除这个口令,但一定要采取其他的保护措施!
去除key文件口令的命令