Невозможно подключиться к серверу gRPC с помощью TLS.C++

Программы на C++. Форум разработчиков
Ответить
Anonymous
 Невозможно подключиться к серверу gRPC с помощью TLS.

Сообщение Anonymous »

Я пытаюсь подключиться к серверу gRPC с помощью TLS (версия gRPC 1.76.0) в Windows. Однако в консоли появляются следующие ошибки:

ВНИМАНИЕ: все сообщения журнала перед вызовом absl::InitializeLog() записываются в STDERR.
E0000 00:00:1770816303.480934 5684 ssl_transport_security.cc:886] Не удалось загрузить ни одного корневой сертификат.
E0000 00:00:1770816303.481355 5684 ssl_transport_security.cc:1466] Не удалось загрузить корневые сертификаты.
E0000 00:00:1770816303.488018 5684 ssl_transport_security.cc:886] Не удалось загрузить корневой сертификат.
E0000 00:00:1770816303.488263 5684 ssl_transport_security.cc:2576] Не удалось загрузить корневые сертификаты сервера.
E0000 00:00:1770816303.488506 5684 ssl_credentials.cc:212] Не удалось создать фабрику рукопожатий с TSI_INVALID_ARGUMENT

Эта ошибка указывает на то, что gRPC требует установки корневых сертификатов. Однако, согласно этой проблеме GitHub, библиотека gRPC теперь автоматически загружает сертификаты:
https://github.com/grpc/grpc/issues/25533
Однако я продолжаю получать эту ошибку. Я попытался установить сертификаты вручную, как показано в коде ниже, после чего количество ошибок уменьшилось, и я получил следующий результат:

ВНИМАНИЕ: все сообщения журнала перед вызовом absl::InitializeLog() записываются в STDERR
E0000 00:00:1770816360.263513 19664 ssl_transport_security.cc:886] Не удалось загрузить ни одного корневого сертификата.
E0000 00:00:1770816360.263836 19664 ssl_transport_security.cc:2576] Не удалось загрузить корневые сертификаты сервера.
E0000 00:00:1770816360.264067 19664 ssl_credentials.cc:212] Не удалось создать фабрику рукопожатий с TSI_INVALID_ARGUMENT

Как видите, проблема с загрузкой корневых сертификатов все еще сохраняется. В чем может быть проблема?
Вот мой код:
#include
#include

std::string utf8Encode(const std::wstring& wstr)
{
if (wstr.empty())
return std::string();

int sizeNeeded = WideCharToMultiByte(CP_UTF8, 0, &wstr[0], (int)wstr.size(),
NULL, 0, NULL, NULL);
std::string strTo(sizeNeeded, 0);
WideCharToMultiByte(CP_UTF8, 0, &wstr[0], (int)wstr.size(),
&strTo[0], sizeNeeded, NULL, NULL);
return strTo;
}

using namespace grpc;

SslCredentialsOptions getSslOptions()
{
// Fetch root certificate as required on Windows (s. issue 25533).
SslCredentialsOptions result;

// Open root certificate store.
HANDLE hRootCertStore = CertOpenSystemStoreW(NULL, L"ROOT");
if (!hRootCertStore)
return result;

// Get all root certificates.
PCCERT_CONTEXT pCert = NULL;
while ((pCert = CertEnumCertificatesInStore(hRootCertStore, pCert)) != NULL)
{
// Append this certificate in PEM formatted data.
DWORD size = 0;
CryptBinaryToStringW(pCert->pbCertEncoded, pCert->cbCertEncoded,
CRYPT_STRING_BASE64HEADER, NULL, &size);
std::vector pem(size);
CryptBinaryToStringW(pCert->pbCertEncoded, pCert->cbCertEncoded,
CRYPT_STRING_BASE64HEADER, pem.data(), &size);

result.pem_root_certs += utf8Encode(pem.data());
}

CertCloseStore(hRootCertStore, 0);
return result;
}

int main()
{
std::cout

Подробнее здесь: https://stackoverflow.com/questions/798 ... -using-tls
Ответить

Быстрый ответ

Изменение регистра текста: 
Смайлики
:) :( :oops: :roll: :wink: :muza: :clever: :sorry: :angel: :read: *x)
Ещё смайлики…
   
К этому ответу прикреплено по крайней мере одно вложение.

Если вы не хотите добавлять вложения, оставьте поля пустыми.

Максимально разрешённый размер вложения: 15 МБ.

Вернуться в «C++»