SSL_accept() 抛出“无效参数”错误

Question

我正在尝试创建一个客户端/服务器程序，但我发现继续处理数量稀少的 OpenSSL 文档有些困难。

我的问题： SSL_accept 在执行以下代码（简化）时抛出“无效参数”：

SSL* ssl = SSL_new(ctx); // ctx is created earlier
SSL_set_fd(ssl, socket); // socket is created earlier as well
BIO * bio = BIO_new(BIO_s_accept());
BIO_set_fd(bio, socket, BIO_NOCLOSE);
SSL_set_bio(ssl, bio, bio);
SSL_accept(ssl); 

我在每次方法调用后检查错误，并且套接字和生物都没有变坏。在我尝试调用 SSL_accept 之前，没有任何迹象表明发生了任何奇怪的情况。我假设 ssl 对象在途中的某个地方被损坏，但我不知道如何〜

编辑 SSL 对象和 BIO 对象不为空在调用 SSL_accept() 时。

任何正确方向的指针将不胜感激：D

Answer 1

SSL_set_fd() 旨在作为手动设置 BIO 的便捷替代方法。它会自动创建 BIO 并进行设置 - 所以您需要做的就是：

SSL* ssl = SSL_new(ctx);
SSL_set_fd(ssl, socket);
SSL_accept(ssl); 

Answer 2

和你一样，我也因缺乏文档而经历了一段困难时期。所以我不能说 set_fd 调用是错误还是正确，但我在没有这些调用的情况下也能正常工作。我成功使用的调用顺序是：

BIO *sbio = BIO_new_socket( socket, BIO_NOCLOSE );
SSL* ssl = SSL_new(ctx); 
SSL_set_bio( ssl, sbio, sbio );
SSL_accept( ssl );