ssl - Winsock的SSL api？

Question

我有 Windows C++ 项目。需要在现有的 winsock 代码之上实现 ssl 客户端和服务器。

我尝试使用openssl，但它似乎太乱了。我认为有比openssl更好/更短/更清洁/更快的实现方式。我感谢任何建议..

Answer 1

您可以使用 Windows 内置的 SSL 东西—— SChannel 。在 Google 中搜索“SChannel SSL”会为您提供大量信息（尽管 SChannel 本身的文档记录很差且不易理解）。

另一方面，一旦你研究了一些使用 OpenSSL 的项目的源代码，OpenSSL 就不会乱七八糟。

Answer 2

确实.. 在使用 openssl hacking 一段时间后，我不会说它那么混乱 :) 以防任何人随时需要将 ssl 添加到现有的 winsock 代码中：

现有的winsock代码是这样的：

 0: sockett.Listen etc....
    1: sockett.Accept(client, .....
    2: recv(client , ...)
    3: send(client , .....)

简而言之，如果你想在这里实现 SSL.. 删除第 2 行和第 3 行 :) 并添加：

SSL_library_init();
SSL_load_error_strings();
OpenSSL_add_all_algorithms();
SSL_CTX *tlsctx;
SSL *ssl;
tlsctx = SSL_CTX_new( SSLv23_method());
// search google : generate self signed certificate openssl
SSL_CTX_use_certificate_file(tlsctx, "ssl\\server1.crt" , SSL_FILETYPE_PEM);
SSL_CTX_use_PrivateKey_file(tlsctx, "ssl\\server1.key", SSL_FILETYPE_PEM);
ssl = SSL_new(tlsctx);
SSL_set_fd(ssl, client);
SSL_accept(ssl);

/* instaed recv SSL_read(ssl, ....*/
/* instaed send SSL_write(ssl, ....*/


/* not 100% sure Sleep and shutdown/free/close are entirely correct here but in my code works fine */
Sleep(3000);
SSL_shutdown(ssl);   
SSL_free(ssl);
SSL_CTX_free(tlsctx);
shutdown(client, SD_BOTH);
Sleep(10);
closesocket(client);

测试：在命令行运行：

openssl s_client -host localhost -port <PORT>