ssl - 开始使用 OpenSSL

Question

我想在我的跨平台程序中使用 SSL。我决定使用 OpenSSL。

我已经安装了 OpenSSL，此时我正在查看代码和文档，试图弄清楚如何使用该库。

您是否有任何资源或简单的程序或教程可以指导我将 OpenSSL 与我的程序集成？

Answer 1

非常粗略的指南是:

• 使用 SSL_CTX_new() 创建一个新的 SSL_CTX ;
• (仅限服务器) 使用 SSL_CTX_use_certificate_file() 加载证书;
• (仅限服务器) 使用 SSL_CTX_use_PrivateKey_file() 加载私钥;
• 建立网络连接；
• 使用 SSL_new() 创建一个新的 SSL ;
• 使用SSL_set_fd() 将SSL 的文件描述符设置为您的网络连接的文件描述符。 ;
• (仅限客户端) 调用 SSL_connect() ;
• (仅限服务器) 调用 SSL_accept() .

此后使用SSL_read()和 SSL_write()从连接读取和写入，并以 SSL_shutdown() 结束. SSL_CTX 可以重新用于为多个同时 session 创建 SSL 对象。