Ошибка OpenSSL: Peer не вернул сертификат ⇐ C++

[Anonymous]

Я использую интеграцию OpenSSL в своем существующем коде для достижения безопасности SSL. Мой клиент-код со стороны находится в C ++ и находится в ОС Windows и код первого конца, сервер, код находится на AIX. Authority

• openssl genrsa -des3 -out keys/rootca_test.key 2048
• Сертификаты/rootca_test.crt

// Команды для создания сертификата сервера


[*] openssl genrs -opents/server_test. req -new -Key keys/server_test.key -out csr/server_test.csr
[*] openssl ca -days 360 -in csr/server_test.csr -out sertiates/server_test.crt -Keyfile keys/rootca_test.key -cert/rootca_test.crt -keyfile/rootca_test.key -cert/roota_test.crt -keyfile
// Команды для создания клиентского сертификата


openssl genrsa -out keys/client_test.key 2048
[*] openssl. Csr/client_test.csr
[*] openssl ca -days 360 -in csr/client_test.csr -out сертификаты/client_test.crt -Keyfile Cheys/rootca_test.key -cert sertiates/rootca_test.crt

после интеграции кода выглядит так: < /strong> < /p>

client Code - в Windows < /strong> < /p>

Код: Выделить всё

 #include "stdafx.h"
#include 
#include 
#include  // SSL and SSL_CTX for SSL connections
#include  // Error reporting

SOCKET s;
SSL_CTX *ctx;
SSL *ssl;
int OpenConnection(const char *hostname, int port)
{   int sd;
struct hostent *host;
struct sockaddr_in addr;

if ( (host = gethostbyname(hostname)) == NULL )
{
perror(hostname);
abort();
}
sd = socket(AF_INET, SOCK_STREAM,IPPROTO_TCP);
memset(&addr,0, sizeof(addr));
addr.sin_family = AF_INET;
addr.sin_port = htons(port);
addr.sin_addr.s_addr = *(long*)(host->h_addr);
if ( connect(sd, (struct sockaddr*)&addr, sizeof(addr)) != 0 )
{
close(sd);
perror(hostname);
abort();
}
return sd;
}

BOOL InitOpenSSL()//OPENSSL
{
//set default locations for trusted CA certificates
CString sslCrtFilePath  = "C:\\Program Files\\cv\\certificates\\client_test.crt";
CString sslKeyFilePath  = "C:\\Program Files\\cv\\certificates\\client_test.key";
CString sslRootFilePath = "C:\\Program Files\\cv\\certificates\\RootCA_test.crt";
int server;
char buf[1024];
int bytes;
char hostname[]="20.17.127.235";
int portnum = 4005;
SSL_library_init();
SSL_METHOD *method;

OpenSSL_add_all_algorithms();  /* Load cryptos, et.al.  */
SSL_load_error_strings();   /* Bring in and register error messages */
method = SSLv23_client_method();//SSLv23_method();  /* Create new client-method instance */
ctx = SSL_CTX_new(method);   /* Create new context */
if ( ctx == NULL )
{
abort();
}
if (!(LoadCertificates(sslRootFilePath.GetBuffer(sslRootFilePath.GetLength()),sslCrtFilePath.GetBuffer(sslCrtFilePath.GetLength()), sslKeyFilePath.GetBuffer(sslKeyFilePath.GetLength()))))
{
s = INVALID_SOCKET;
cout 

Подробнее здесь: [url]https://stackoverflow.com/questions/33608788/openssl-error-peer-did-not-return-a-certificate[/url]