c++ - 我可以在单独的 ssl 上下文之间重用 openssl x509store 吗？

Question

我有一个 C++ 应用程序，它使用 OpenSSL 创建多个到不同端点的 http 客户端。在设置 ssl 上下文期间，我将 Mozilla pem 文件加载到单个 X509STORE 对象中。

X509_STORE* thestore = globalstuffs::getInstance().x509store;
SSL_CTX_set_cert_store(sslctx_->native_handle(), thestore);

我的想法是这样做而不是从文件加载，以节省每次使用 sslctx_->load_verify_file(file); 或 sslctx_->set_default_verify_paths(); 到磁盘的时间；

单个客户端没有问题，但是当我有多个客户端时，在第二个 ssl 上下文的拆卸过程中，我在 CRYPTO_free 中遇到了错误。调用堆栈显示 X509_STORE_free，所以我假设这是使用同一商店的问题。有解决办法吗？

Answer 1

Can I reuse an openssl x509store between separate ssl contexts?

如果您共享信任和 key Material ，您应该重用相同的 SSL 上下文。这就是它的用途。