Qt OpenSSL 问题 - 在某些计算机上被阻止（？）

Question

我编写了一个使用 OpenSSL 的应用程序。从昨天开始，一切都很好。我编译了应用程序并发送给我的朋友。在他的电脑上应用程序可以打开https。我在其他电脑上打开还是不行。所以我把它给了其他朋友，他无法打开https网站。我很困惑，给了其他人，在他的计算机上我的应用程序正在运行。我不明白情况。以前的版本可以正常运行，没有错误。但我运行了以前的版本，它有效，但也不起作用。我关闭了所有防火墙。一切都没有改变。

有什么建议吗？

我们都有 7x64。我在 XP HE 上测试过，它可以工作，但 bou 在 7 x64 上不起作用。在我朋友的计算机上 7 x64 可以工作，但在 XP HE 上不行。 IMO 操作系统没有任何意义。

Answer 1

默认情况下，Qt 不包含 OpenSSL 的实现，但使用已安装到系统中的库。

安装 Win32 OpenSSL 将使其正常工作。

另一种选择是使用 OpenSSL 构建 Qt。一些信息此处。

Answer 2

如果您仍然无法解决该错误 - 我刚刚遇到了同样的问题。这似乎是 Windows 计算机上的 CA 证书链的问题。详细信息可以在 https://bugreports.qt-project.org/browse/QTBUG 找到-20012。

这里还有一个小类可以修复 ca 链，这样应用程序中就不会出现错误。

#ifndef OPENSSLFIX_H
#define OPENSSLFIX_H

#include <QSslConfiguration>

/* this class fixes a problem with qt/openssl and expired ca certificates.
 * the idea is taken from https://bugreports.qt-project.org/browse/QTBUG-20012
 * which describes the problem and the workaround further. the workaround is
 * scheduled for qt5, but will not be introduced into qt4.x.
 *
 * to use this fix just call it in main() before doing any network related 
 * stuff
 *
 * OpenSslFix::fixCaCertificates();
 *
 * it will go through the certificates and remove invalid certs from the chain,
 * thus avoiding the error to arise.
 */
class OpenSslFix {
public:
    static void fixCaCertificates()
    {
        QSslConfiguration config(QSslConfiguration::defaultConfiguration());
        QList<QSslCertificate> in(config.caCertificates());
        QList<QSslCertificate> out;

        for (int i=0, size=in.size(); i<size; ++i) {
            const QSslCertificate &c(in[i]);
            if (c.isValid()) {
                /* not expired -> add */
                out << c;
                continue;
            }

            /* check if the cert is already present in the output */
            bool found = false;
            for (int j=0, size=out.size(); j<size; ++j) {
                if (isCertificateSameName(c, out[j])) {
                    /* already present... */
                    found = true;
                    break;
                }
            }

            if (!found)
                out << c;
        }

        /* now set the new list as the default */
        config.setCaCertificates(out);
        QSslConfiguration::setDefaultConfiguration(config);
    }

private:
    static inline bool isCertificateSameName(const QSslCertificate &cert1, 
                                             const QSslCertificate &cert2)
    {
        return cert1.subjectInfo(QSslCertificate::Organization) ==
                cert2.subjectInfo(QSslCertificate::Organization) &&
                cert1.subjectInfo(QSslCertificate::CommonName) ==
                cert2.subjectInfo(QSslCertificate::CommonName) &&
                cert1.subjectInfo(QSslCertificate::LocalityName) ==
                cert2.subjectInfo(QSslCertificate::LocalityName) &&
                cert1.subjectInfo(QSslCertificate::OrganizationalUnitName) ==
                cert2.subjectInfo(QSslCertificate::OrganizationalUnitName) &&
                cert1.subjectInfo(QSslCertificate::StateOrProvinceName) ==
                cert2.subjectInfo(QSslCertificate::StateOrProvinceName) &&
                cert1.subjectInfo(QSslCertificate::CountryName) ==
                cert2.subjectInfo(QSslCertificate::CountryName);
    }
};

#endif // OPENSSLFIX_H

Answer 3

尝试使用 QSslSocket::ignoreSslErrors()< /a> 方法。

我也遇到过这样的问题，使用这个功能为我解决了这些问题。