openssl https 单向认证连接成功示例

电子禅石| 2020-07-25 13:14:43 阅读：1436

发布文章

研究这个玩意也有几天的时间了，刚学C 因为不熟悉编译折腾了不少时间，终于弄通了，发个随笔给研究openssl https的同学一点提示吧。

环境：

==========================================================

UBUNTU 12.04

OPENSSL 1.0.2d

SSL:SSL2(同学们可以研究下使用TSL和SSL3，我还木有研究好)

TOOL: code::blocks

==========================================================

测试结果截图：

       
             #include 
            
             #include 
            
             #include "openssl/bio.h"
            
             #include "openssl/ssl.h"
            
             #include "openssl/err.h"
            
             char* join(char *s1, char *s2);
            
             int main()
            
             {
            
             BIO *sbio, *out;
            
             int len;
            
             char tmpbuf[1024];
            
             SSL_CTX *ctx;
            
             SSL *ssl;
            
             //ERR_load_crypto_strings();
            
             ERR_load_SSL_strings();
            
             //OpenSSL_add_all_algorithms();
            
             SSL_library_init();
            
             //如果系统平台不支持自动进行随机数种子的设置，这里应该进行设置(seed PRNG)
            
             ctx = SSL_CTX_new(SSLv23_client_method());
            
             //ctx = SSL_CTX_new(TLS_client_method());
            
             //SSL_CTX_set_cipher_list(ctx,"EXP-RC4-MD5");
            
             //通常应该在这里设置一些验证路径和模式等，因为这里没有设置，所以该例子可以跟使用任意CA签发证书的任意服务器建立连接
            
             sbio = BIO_new_ssl_connect(ctx);
            
             BIO_get_ssl(sbio, &ssl);
            
             if(!ssl)
            
             {
            
             fprintf(stderr, "Can't locate SSL pointer/n");
            
             ERR_print_errors_fp(stderr);
            
             }
            
             /* 不需要任何重试请求*/
            
             SSL_set_mode(ssl, SSL_MODE_AUTO_RETRY);
            
             //这里你可以添加对SSL的其它一些设置
            
             BIO_set_conn_hostname(sbio, "106.39.167.232:443");
            
             out = BIO_new_fp(stdout, BIO_NOCLOSE);
            
             if(BIO_do_connect(sbio) <= 0)
            
             {
            
             fprintf(stderr, "Error connecting to server/n");
            
             ERR_print_errors_fp(stderr);
            
             }
            
             printf("SSL connection using %s\n",SSL_get_cipher(ssl));
            
             //SSL_CTX_set_cipher_list(ctx,SSL_get_cipher(ssl));
            
             X509 *cert = SSL_get_peer_certificate(ssl);
            
             printf ("Server certificate:\n");
            
             char *str = X509_NAME_oneline(X509_get_subject_name(cert),0,0);
            
             printf ("\t subject: %s\n", str);
            
             OPENSSL_free(str);
            
             str = X509_NAME_oneline(X509_get_issuer_name(cert),0,0);
            
             printf ("\t issuer: %s\n", str);
            
             OPENSSL_free(str);
            
             X509_free(cert);
            
             if(BIO_do_handshake(sbio) <= 0)
            
             {
            
             fprintf(stderr, "Error establishing SSL connection/n");
            
             ERR_print_errors_fp(stderr);
            
             }
            
             /* 这里可以添加检测SSL连接的代码，得到一些连接信息*/
            
             const char *http_req_hdr_tmpl = "GET %s HTTP/1.1\r\n"
            
             "Accept: image/gif, image/jpeg, text/json,text/html */*\r\nAccept-Language: zh-cn\r\n"
            
             "Accept-Encoding: gzip, deflate\r\nHost: %s\r\n"
            
             "User-Agent: %s <0.1>\r\nConnection: Keep-Alive\r\n\r\n";
            
             int bufsize = 1024;
            
             char header_get[bufsize];
            
             len = sprintf(header_get,http_req_hdr_tmpl,"/routerjson","api.jd.com","User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/46.0.2490.71 Safari/537.36");
            
             //BIO_puts(sbio, header_get);
            
             BIO_write(sbio,header_get,len);
            
             for(;;)
            
             {
            
             len = BIO_read(sbio, tmpbuf, 1024);
            
             if(len <= 0) break;
            
             BIO_write(out, tmpbuf, len);
            
             }
            
             BIO_free_all(sbio);
            
             BIO_free(out);
            
             return 0;
            
             }

如果不知道怎么编译链接或者出错的同学请看我的另一篇随笔

解决引用openssl静态库libcrypto.a和libssl.a出现undefined reference to错误的问题

*博客内容为网友个人发布，仅代表博主个人观点，如有侵权请联系工作人员删除。