如何在 C++ 中使用 SSL gSOAP 生成的类

Question

我需要在 C++ 中使用 gsoap 库，并且需要使用 https。文档说明了如何在 C 中使用 HTTPS，但在 C++ 中则不然 (http://www.cs.fsu.edu/~engelen/soapdoc2.html#tth_sEc19.20)。特别是，我在 soap_ssl_init(); 函数上出现计算错误。我查看了 /usr/lib/libgsoap* 文件并找到了 ligsoapssl++.a 文件并链接到它。此错误已消失，但我收到错误：14090086：SSL例程：SSL3_GET_SERVER_CERTIFICATE：证书验证失败。这意味着我需要调用soap_ssl_client_context函数，但C++生成的类中没有。我应该怎么办？

UPD：我自己解决了这个问题。但这是一种古怪、非常古怪的方式。 gSOAP 生成继承自 struct Soap 的 C++ 类，它包含以下属性：

BIO *bio;
SSL *ssl;
SSL_CTX *ctx;
unsigned short ssl_flags;
const char *keyfile;
const char *password;
const char *dhfile;
const char *cafile;
const char *capath;
const char *crlfile;
const char *randfile;
SSL_SESSION *session;

因此我们可以像 OpenSSL 库中一样自行设置必要的属性（标志、参数）。在简单的情况下，调用 soap_ssl_init() 一次并设置 ssl_flags = SOAP_SSL_NO_AUTHENTICATION 就足够了。它对我有用。如果有人知道更好的方法，我会很高兴看到。

Answer 1

这对我有用：

soap_ssl_client_context(m_proxy.soap, SOAP_SSL_NO_AUTHENTICATION, NULL, NULL, NULL, NULL, NULL);

其中 m_proxy 是使用 gSOAP 生成的客户端代理的实例：

wsdl2h.exe -o MyWebservice.h ..\MyWebservice.wsdl
soapcpp2.exe -IC:\gsoap-2.8\gsoap\import -j MyWebservice.h -C -1 -SL

Answer 2

我自己解决了这个麻烦。但这是一种古怪、非常古怪的方式。 gSOAP 生成继承自 struct Soap 的 C++ 类，它包含以下属性：

BIO *bio;
SSL *ssl;
SSL_CTX *ctx;
unsigned short ssl_flags;
const char *keyfile;
const char *password;
const char *dhfile;
const char *cafile;
const char *capath;
const char *crlfile;
const char *randfile;
SSL_SESSION *session;

因此我们可以像 OpenSSL 库中一样自行设置必要的属性（标志、参数）。在简单的情况下，调用 soap_ssl_init() 一次并设置 ssl_flags = SOAP_SSL_NO_AUTHENTICATION 就足够了。它对我有用。如果有人知道更好的方法我会很高兴

Answer 3

我在我的 c++ 程序中使用了 gsoap 上的 SSL 支持，并且没有遇到任何问题。我使用 -DWITH_OPENSSL 指令编译了源文件 stdsoap2.cpp （与 gsoap 一起提供）（您错过了这个吗？）。我使用了 obj 文件，并将我的程序与其链接。

Answer 4

我今天也遇到了同样的问题。我在 VirtualBox 和 Gsoap 2.8.21 上使用 Ubuntu 14.04。

我使用命令生成了 C++ 代理类：

soapcpp2 -1 -I/opt/libraries/gsoap/build/2.8.21/share/gsoap/import -C -j temporary.h 

首先，我使用了上述解决方案并将 ssl_flags 设置为 SOAP_SSL_NO_AUTHENTICATION。感谢这个错误消失了。

此外，我观察到，在将标志更改为 SOAP_TLSv1 时，它也会使错误消失。导致头痛的标志是 SOAP_SSL_REQUIRE_SERVER_AUTHENTICATION，默认情况下在 SOAP_SSL_DEFAULT 标志内设置。

一切看起来都很好，直到我使用标志 --enable-debug 从源代码重新编译了 gsoap。不久之后，我开始看到类似以下内容：

SSL 验证错误或深度 1 证书的警告：无法获取本地颁发者证书

到目前为止，我发现的最佳解决方案是从 gsoap 下载 cacerts.pem 文件网站 https://www.cs.fsu.edu/~engelen/cacerts.pem.zip 并将它们解压缩到可执行文件旁边。

当然，在您的代码中应该有类似的内容：

soap *soap = soap_new();
soap->ssl_flags = SOAP_SSL_DEFAULT;

soap_register_plugin(soap, soap_wsse);
soap->cafile = "cacerts.pem";

然后所有警告和错误消息都会消失。