http://blog.csdn.net/fly2010love/article/details/46458963
openssl编程之服务端
继续上篇博客，我们有了openssl的客户端程序，本篇博文将详细介绍服务端的openssl编程
服务端使用的证书相关文件：ca.crt,server.crt,server.key，关于证书和key的生成，请参考：http://blog.csdn.net/fly2010love/article/details/46415307
程序如下：
#include "openssl/bio.h"
#include "openssl/ssl.h"
#include "openssl/err.h"
#include <sys/types.h>
#ifndef WIN32
#include <sys/socket.h>
#include <netinet/in.h>
#include <arpa/inet.h>
#include <unistd.h>
#else
#define close(x) closesocket(x)
#endif
#include <cstdio>
#define SERVER_PORT 8080
#define CA_CERT_FILE "server/ca.crt"
#define SERVER_CERT_FILE "server/server.crt"
#define SERVER_KEY_FILE "server/server.key"
typedef struct sockaddr SA;
int TcpInit()
{
int listener;
do{
listener = ::socket(AF_INET, SOCK_STREAM, 0);
if( listener == -1 )
return false;
struct sockaddr_in sin;
sin.sin_family = AF_INET;
sin.sin_addr.s_addr = 0;
sin.sin_port = htons(SERVER_PORT);
if( ::bind(listener, (SA*)&sin, sizeof(sin)) < 0 )
break;
if( ::listen(listener, 5) < 0)
break;
return listener;
}while(0);
return -1;
}
int main(int argc, char **argv)
{
#ifdef WIN32
//windows初始化网络环境
WSADATA wsaData;
int iResult = WSAStartup(MAKEWORD(2, 2), &wsaData);
if (iResult != NO_ERROR)
{
printf("Error at WSAStartup()\n");
exit(-1);
}
printf("Server Running in WONDOWS\n");
#else
printf("Server Running in LINUX\n");
#endif
SSL_CTX *ctx;
SSL *ssl;
X509 *client_cert;
char szBuffer[1024];
int nLen;
struct sockaddr_in addr;
int nListenFd, nAcceptFd;
nListenFd = TcpInit();
SSLeay_add_ssl_algorithms();
OpenSSL_add_all_algorithms();
SSL_load_error_strings();
ERR_load_BIO_strings();
memset(&addr, 0, sizeof(addr));
#ifndef WIN32
socklen_t len = sizeof(addr);
#else
int len = sizeof(addr);
#endif
nAcceptFd = accept(nListenFd, (struct sockaddr *)&addr, &len);
//int iMode = 1;
//int iret = ioctlsocket(nAcceptFd, FIONBIO, (u_long FAR*)&iMode);
ctx = SSL_CTX_new (SSLv23_method());
if( ctx == NULL)
{
printf("SSL_CTX_new error!\n");
return -1;
}
// 是否要求校验对方证书 此处不验证客户端身份所以为： SSL_VERIFY_NONE
SSL_CTX_set_verify(ctx, SSL_VERIFY_NONE, NULL);
// 加载CA的证书
if(!SSL_CTX_load_verify_locations(ctx, CA_CERT_FILE, NULL))
{
printf("SSL_CTX_load_verify_locations error!\n");
ERR_print_errors_fp(stderr);
return -1;
}
// 加载自己的证书
if(SSL_CTX_use_certificate_file(ctx, SERVER_CERT_FILE, SSL_FILETYPE_PEM) <= 0)
{
printf("SSL_CTX_use_certificate_file error!\n");
ERR_print_errors_fp(stderr);
return -1;
}
// 加载自己的私钥 私钥的作用是，ssl握手过程中，对客户端发送过来的随机
//消息进行加密，然后客户端再使用服务器的公钥进行解密，若解密后的原始消息跟
//客户端发送的消息一直，则认为此服务器是客户端想要链接的服务器
if(SSL_CTX_use_PrivateKey_file(ctx, SERVER_KEY_FILE, SSL_FILETYPE_PEM) <= 0)
{
printf("SSL_CTX_use_PrivateKey_file error!\n");
ERR_print_errors_fp(stderr);
return -1;
}
// 判定私钥是否正确
if(!SSL_CTX_check_private_key(ctx))
{
printf("SSL_CTX_check_private_key error!\n");
ERR_print_errors_fp(stderr);
return -1;
}
// 将连接付给SSL
ssl = SSL_new (ctx);
if(!ssl)
{
printf("SSL_new error!\n");
ERR_print_errors_fp(stderr);
return -1;
}
SSL_set_fd (ssl, nAcceptFd);
while(1){
if(SSL_accept (ssl) != 1)
{
int icode = -1;
ERR_print_errors_fp(stderr);
int iret = SSL_get_error(ssl, icode);
printf("SSL_accept error! code = %d, iret = %d\n", icode, iret);
}
else
break;
}
// 进行操作
memset(szBuffer, 0, sizeof(szBuffer));
nLen = SSL_read(ssl,szBuffer, sizeof(szBuffer));
fprintf(stderr, "Get Len %d %s ok\n", nLen, szBuffer);
strcat(szBuffer, "\n this is from server========server resend to client");
SSL_write(ssl, szBuffer, strlen(szBuffer));
// 释放资源
SSL_free (ssl);
SSL_CTX_free (ctx);
close(nAcceptFd);
} 编写makefile后者使用g++ -o xxx.cpp -I/usr/local/ssl/include/ -lssl test进行编译得到test可执行文件
现在有了客户端和服务端的执行文件，我们进行测试：
服务器端：
[root@localhost SSLTest]# ./test
Server Running in LINUX
Get Len 56
this is from client+++++++++++++++client send to server ok
[root@localhost SSLTest]# 客户端：
[root@localhost SSLTestC]# ./test
Server Running in LINUX
SSL_CTX_load_verify_locations start!
Get Len 108
this is from client+++++++++++++++client send to server
this is from server========server resend to client ok
[root@localhost SSLTestC]# 表明服务器和客户端已经通信成功，通过抓包工具可以看到，所有字符消息已经变成不可识别的乱码，linux可使用tcpdump进行抓包，在windows使用wireshark进行查看，windows直接使用wireshark抓包即可
后面博文将介绍如何在libevent中加入ssl会话加密功能，虽然bufferevent有相应的bufferevent_socket_openssl_new等接口，但本人在使用过程中发现，并未成功，故抛弃了bufferevent方式，使用原始的event_add的方式进行处理，请关注后续更新