运行 boost asio ssl 示例时出现异常

Question

我正在尝试从 boost::asio 运行 SSL 示例，但在运行它们时出现“无效参数”异常。我在 Linux x86_64 上。

http://www.boost.org /doc/libs/1_46_1/doc/html/boost_asio/example/ssl/client.cpp

http://www.boost.org/doc /libs/1_46_1/doc/html/boost_asio/example/ssl/server.cpp

编译：

g++ server.cpp -o server -lboost_system -lssl
g++ client.cpp -o client -lboost_system -lssl

运行如下：

$ ./server 
Usage: server <port>
$ ./server 10000
Exception: Invalid argument
$ ./server 1000
Exception: Permission denied
$ sudo ./server 1000
Exception: Invalid argument

不确定问题是什么:( 任何帮助将不胜感激。

谢谢！

Answer 1

好的，对于将来发现此问题的任何人，您需要创建证书并对其进行适当的签名。
以下是 Linux 的命令：

//生成私钥

openssl genrsa -des3 -out server.key 1024

//生成证书签名请求

openssl req -new -key server.key -out server.csr

//使用私钥签署证书

openssl x509 -req -days 3650 -in server.csr -signkey server.key -out server.crt

//删除密码要求（例如需要）

cp server.key server.key.secure
openssl rsa -in server.key.secure -out server.key

//生成 dhparam 文件

openssl dhparam -out dh512.pem 512

完成后，您需要更改 server.cpp 和 client.cpp 中的文件名。

server.cpp

context_.use_certificate_chain_file("server.crt"); 
context_.use_private_key_file("server.key", boost::asio::ssl::context::pem);
context_.use_tmp_dh_file("dh512.pem");

client.cpp

ctx.load_verify_file("server.crt");

那么它应该一切正常！

Answer 2

使用 strace 再次执行测试以查看哪个系统调用获得 EINVAL，作为奖励，您将看到失败调用的参数。这可能是安全上下文设置失败的一部分，除非您拥有示例中的正确文件和数据：

context_.use_certificate_chain_file("server.pem");
context_.use_private_key_file("server.pem", boost::asio::ssl::context::pem);
context_.use_tmp_dh_file("dh512.pem");

您收到 EPERM 因为您试图绑定到特权 TCP 端口（其值为小于 1024）。这就是 ./server 10000 无法获取 EPERM 的原因。

Answer 3

当遵循 @Shootfast 的答案时，出现错误：“错误的 SSL 配置：use_certificate_chain_file：ee 密钥太小”

更改第一个行：

openssl genrsa -des3 -out server.key 1024

至：

openssl genrsa -des3 -out server.key 2048

为我修好了。

之后，我收到错误：“错误的 SSL 配置：use_private_key_file：无起始行”，原因和解决方案如下所述：解决方案< /a> （这或多或少是@Shootfast 答案。）

Answer 4

对于未来的读者；对于遇到连接问题的人（例如客户端意外关闭）：请确保在客户端 ssl 套接字上设置主机名：

sock.set_verify_callback(ssl::host_name_verification("host.name"));