Ycc365下载-亚洲365bet投注-帕尼尼球星卡FIFA365

windows openssl安装和基本使用(代码演示)

概述 本文主要讲到了openssl的基本使用方法，开发环境为windows，开发工具为VS2019.本文主要是说明openssl如何使用，不介绍任何理论知识，如果有

分类: 亚洲365bet投注 发布时间: 2025-07-21 00:16:03 作者: admin 阅读量: 6172
windows openssl安装和基本使用(代码演示)

概述

本文主要讲到了openssl的基本使用方法，开发环境为windows，开发工具为VS2019.本文主要是说明openssl如何使用，不介绍任何理论知识，如果有不懂的，请自行百度。个人建议下一个everything查询工具，真的很好用，比window自带的查询快了很多，可以查询自己想要的文件

OPENSSL安装

安装过程网上有很多，OPENSSL安装，注意你安装的OPENSSL的版本以及位数（32位或者64位），假如我安装的是64位的openssl，安装目录为D:\Program Files\OpenSSL-Win64，你可以自行选择你的安装目录，安装完成后，查看安装的openssl版本，使用控制台输入openssl version即可

秘钥key和公钥的生成

在控制命令行中输入以下命令：

openssl req -x509 -newkey rsa:4096 -keyout key.pem -out cert.pem -sha256 -days 365

网上有很多生成秘钥和公钥的文章，不过都没成功，最后在stackoverflow找到了可以用的方法，原文地址为：openssl秘钥和公钥的生成，以下是截图 Enter PEM pass phrase：提示输入pem文件的密码，注意，后面要用到这个密码，可以使用自己常用的密码，输入后会再次确认密码，然后就是一些基本信息，可以默认为空。截图如下，基本上这时候就得到了秘钥key.pem和公钥cert.pem，后面要用到这2个文件。，生成的位置为当前目录，比如我的就是在C:\Users\86138,即控制台的显示目录。

项目设置

使用VS创建一个控制台项目，创建一个客户端和服务器项目，由于我下载的是64位，openssl3.0版本。因此我项目也是64位的。 项目的配置，服务器端和客户端都是相同配置，这里我就只说一个即可，主要是设置openssl的lib和头文件的路径，这和使用任外部库都是一样的。截图如下，注意我的openssl安装位置为D:\Program Files\OpenSSL-Win64，请选择你安装位置即可。 预处理器里添加2个定义：CRT_SECURE_NO_WARNINGS;_WINSOCK_DEPRECATED_NO_WARNINGS; 附加依赖项：libssl.lib;openssl.lib;libcrypto.lib;liblegacy.lib; 最后将前面生成的cert.pem和key.pem放到exe目录下，为什么放到这个目录，是因为下面的代码用到的这2个文件是当前目录，不管怎么样，只要能找到这2个文件即可。 配置很简单，就上面几步，基本上就可以了。

代码部分

客户端代码

#include

#include

#include

#include

# include

#include

#include

#include

#define FAIL -1

#pragma comment(lib, "Ws2_32.lib")

//Added the LoadCertificates how in the server-side makes.

int OpenConnection(const char* hostname, int port)

{

SOCKET sd;

struct hostent* host;

struct sockaddr_in addr;

WORD wVersionRequested;

WSADATA wsaData;

int err;

/* Use the MAKEWORD(lowbyte, highbyte) macro declared in Windef.h */

wVersionRequested = MAKEWORD(2, 2);

err = WSAStartup(wVersionRequested, &wsaData);

if (err != 0)

{

/* Tell the user that we could not find a usable */

/* Winsock DLL. */

printf("WSAStartup failed with error: %d\n", err);

return 1;

}

sd = socket(PF_INET, SOCK_STREAM, 0);

/////////////bzero(&addr, sizeof(addr));

addr.sin_family = AF_INET;

addr.sin_port = htons(port);

addr.sin_addr.s_addr = inet_addr(hostname);

int ret = connect(sd, (struct sockaddr*)&addr, sizeof(addr));

if ( ret != 0)

{

//close(sd);

perror(hostname);

abort();

}

return sd;

}

SSL_CTX* InitCTX(void)

{

//SSL_METHOD* method;

SSL_CTX* ctx;

//OpenSSL_add_all_algorithms(); /* Load cryptos, et.al. */

SSL_load_error_strings(); /* Bring in and register error messages */

SSL_METHOD const* meth = SSLv23_client_method(); /* Create new client-method instance */

//method = TLSv1_method();

ctx = SSL_CTX_new(meth); /* Create new context */

if (ctx == NULL)

{

ERR_print_errors_fp(stderr);

printf("Eroor: %s\n", stderr);

abort();

}

return ctx;

}

void ShowCerts(SSL* ssl)

{

X509* cert;

char* line1, * line2;

cert = SSL_get_peer_certificate(ssl); /* get the server's certificate */

if (cert != NULL)

{

printf("Server certificates:\n");

line1 = X509_NAME_oneline(X509_get_subject_name(cert), 0, 0);

printf("Subject: %s\n", line1);

//free(line); /* free the malloc'ed string */

line2 = X509_NAME_oneline(X509_get_issuer_name(cert), 0, 0);

printf("Issuer: %s\n", line2);

//free(line); /* free the malloc'ed string */

//X509_free(cert); /* free the malloc'ed certificate copy */

}

else

printf("No certificates.\n");

}

int main(int count, char* strings[])

{

SSL_CTX* ctx;

SOCKET server;

SSL* ssl;

char buf[1024];

int bytes;

char const *hostname, *portnum;

SSL_library_init();

hostname = "127.0.0.1";

portnum = "1030";

ctx = InitCTX();

server = OpenConnection(hostname, atoi(portnum));

ssl = SSL_new(ctx); /* create new SSL connection state */

//SSL_set_fd(ssl, server); /* attach the socket descriptor */

BIO* bio = BIO_new_socket(server, BIO_NOCLOSE);

SSL_set_bio(ssl, bio, bio);

SSL_set_connect_state(ssl);

if (SSL_connect(ssl) == FAIL) /* perform the connection */

{

printf("Eroor: %s\n", stderr);

ERR_print_errors_fp(stderr);

}

else

{

printf("Connected with %s encryption\n", SSL_get_cipher(ssl));

ShowCerts(ssl); /* get any certs */

while (1)

{

char p[100];

printf("please input sned msg: ");

gets(p);

printf("strlen:%d，%s\n", strlen(p), p);

SSL_write(ssl, p, strlen(p)); /* encrypt & send message */

bytes = SSL_read(ssl, buf, sizeof(buf)); /* get reply & decrypt */

if (bytes >= 0)

{

buf[bytes] = '\0';

printf("Received: \"%s\"\n", buf);

}

else

{

SSL_ERROR_WANT_READ;

int error = SSL_get_error(ssl, bytes);

printf("error:%d\n", error);

break;

}

}

SSL_shutdown(ssl);

SSL_free(ssl); /* release connection state */

}

SSL_CTX_free(ctx); /* release context */

getchar();

return 0;

}

服务器端代码

#include

#include

#include

# include

# include

#include "openssl/ssl.h"

#include "openssl/err.h"

#ifdef __cplusplus

extern "C" {

#endif

#include "openssl/applink.c"

#ifdef __cplusplus

}

#endif

#define FAIL -1

#pragma comment(lib, "Ws2_32.lib")

int OpenListener(WORD port)

{

SOCKET m_socket;

WORD wVersionRequested;

WSADATA wsaData;

int err;

/* Use the MAKEWORD(lowbyte, highbyte) macro declared in Windef.h */

wVersionRequested = MAKEWORD(2, 2);

err = WSAStartup(wVersionRequested, &wsaData);

if (err != 0) {

/* Tell the user that we could not find a usable */

/* Winsock DLL. */

printf("WSAStartup failed with error: %d\n", err);

return 1;

}

m_socket = socket(AF_INET, SOCK_STREAM, 0);

if (m_socket == INVALID_SOCKET)

{

printf("Error at socket(): %ld\n", WSAGetLastError());

WSACleanup();

return 0;

}

struct sockaddr_in sain;

//bzero(&addr, sizeof(addr));

sain.sin_family = AF_INET;

sain.sin_port = htons(port);

sain.sin_addr.s_addr = inet_addr("127.0.0.1");

if (bind(m_socket, (struct sockaddr*)&sain, sizeof(struct sockaddr_in)) == SOCKET_ERROR)

{

perror("can't bind port");

//abort();

}

if (listen(m_socket, 10) != 0)

{

perror("Can't configure listening port");

//abort();

}

return m_socket;

}

SSL_CTX* InitServerCTX(void)

{

SSL_CTX* ctx = NULL;

#if OPENSSL_VERSION_NUMBER >= 0x10000000L

const SSL_METHOD* method;

#else

SSL_METHOD* method;

#endif

SSL_library_init();

//OpenSSL_add_all_algorithms(); /* load & register all cryptos, etc. */

SSL_load_error_strings(); /* load all error messages */

//method = SSLv23_method(); /* create new server-method instance */

method = SSLv23_server_method();

ctx = SSL_CTX_new(method); /* create new context from method */

if (ctx == NULL)

{

ERR_print_errors_fp(stderr);

abort();

}

return ctx;

}

void LoadCertificates(SSL_CTX* ctx, char* CertFile, char* KeyFile)

{

//New lines

int ret = SSL_CTX_load_verify_locations(ctx, CertFile, KeyFile);

if (ret != 1)

ERR_print_errors_fp(stderr);

if (SSL_CTX_set_default_verify_paths(ctx) != 1)

ERR_print_errors_fp(stderr);

//End new lines

/* set the local certificate from CertFile */

if (SSL_CTX_use_certificate_file(ctx, CertFile, SSL_FILETYPE_PEM) <= 0)

{

ERR_print_errors_fp(stderr);

//abort();

}

/* set the private key from KeyFile (may be the same as CertFile) */

if (SSL_CTX_use_PrivateKey_file(ctx, KeyFile, SSL_FILETYPE_PEM) <= 0)

{

ERR_print_errors_fp(stderr);

abort();

}

/* verify private key */

if (!SSL_CTX_check_private_key(ctx))

{

fprintf(stderr, "Private key does not match the public certificate\n");

abort();

}

printf("LoadCertificates success\n");

}

void ShowCerts(SSL* ssl)

{

X509* cert;

char* line;

cert = SSL_get_peer_certificate(ssl); /* Get certificates (if available) */

if (cert != NULL)

{

printf("Server certificates:\n");

line = X509_NAME_oneline(X509_get_subject_name(cert), 0, 0);

printf("Subject: %s\n", line);

free(line);

line = X509_NAME_oneline(X509_get_issuer_name(cert), 0, 0);

printf("Issuer: %s\n", line);

free(line);

X509_free(cert);

}

else

printf("No certificates.\n");

}

void Servlet(SSL* ssl, SOCKET client) /* Serve the connection -- threadable */

{

char buf[1024];

char reply[1024];

int sd, bytes;

const char* HTMLecho = "hello client";

ShowCerts(ssl); /* get any certificates */

int ret = SSL_accept(ssl);

while (1)

{

//bytes = recv(client, buf, sizeof(buf), 0);

bytes = SSL_read(ssl, buf, sizeof(buf));

if (bytes > 0)

{

buf[bytes] = '\0';

printf("Client msg: %s\n", buf);

sprintf(reply, HTMLecho, buf); /* construct reply */

SSL_write(ssl, reply, strlen(reply)); /* send reply */

}

else //其他情况

{

//printf("read byte < 0\n");

}

}

SSL_shutdown(ssl);

SSL_free(ssl);

}

int main(int count, char* strings[])

{

SSL_CTX* ctx;

SOCKET server;

char* portnum;

server = OpenListener(1030); /* create server socket */

SSL_library_init();

portnum = strings[1];

ctx = InitServerCTX(); /* initialize SSL */

LoadCertificates(ctx, (char *)"cert.pem", (char *)"key.pem"); /* load certs */

while (1)

{

struct sockaddr_in addr;

socklen_t len = sizeof(addr);

SSL* ssl;

SOCKET client = accept(server, (struct sockaddr*)&addr, &len); /* accept connection as usual */

socklen_t len1;

struct sockaddr_storage addr1;

//add1.sin_family = AF_INET;

char ipstr[INET6_ADDRSTRLEN];

int port;

len1 = sizeof addr;

int r;

r = getpeername(client, (struct sockaddr*)&addr1, &len1);

// deal with both IPv4 and IPv6:

if (addr1.ss_family == AF_INET)

{

struct sockaddr_in* s = (struct sockaddr_in*)&addr1;

port = ntohs(s->sin_port);

inet_ntop(AF_INET, &s->sin_addr, ipstr, sizeof ipstr);

}

else

{ // AF_INET6

struct sockaddr_in6* s = (struct sockaddr_in6*)&addr1;

port = ntohs(s->sin6_port);

inet_ntop(AF_INET6, &s->sin6_addr, ipstr, sizeof ipstr);

}

printf("Peer IP address: %s,port:%d\n", ipstr,port);

ssl = SSL_new(ctx); /* get new SSL state with context */

//SSL_set_fd(ssl, client); /* set connection socket to SSL state */

BIO* bio = BIO_new_socket(client, BIO_NOCLOSE);

SSL_set_bio(ssl, bio, bio);

Servlet(ssl, client); /* service connection */

}

SSL_CTX_free(ctx); /* release context */

}

总结

可能遇到的问题 1.要确保代码中applink.c文件的存在,否则服务器端代码会提示Unlink的错误 2.服务器端代码要求输入密码，请使用生成秘钥时的密码

← 上一篇: 索尼公司有哪些游戏？索尼经典游戏十大排名榜
下一篇: 轮胎打滑怎么解决 →

相关推荐

黄巾起义的历史时间线及发展过程

黄巾起义的历史时间线及发展过程

黄巾起义是中国东汉末年发生的一场大规模农民起义，始于公元184年，因起义军头戴黄巾而得名。起义主要是由于社会矛盾激化、天灾人祸频发

2025-06-29 04:16:55 阅读 7625
到底什么是电信诈骗 这15种诈骗套路你遇到几个？

到底什么是电信诈骗 这15种诈骗套路你遇到几个？

到底什么是电信诈骗？这15种诈骗套路你遇到几个？ 到底什么是电信诈骗? 记住下面这个公式 电信诈骗是指以非法占有为目的，利用手机短信、

2025-07-01 14:38:17 阅读 536
CSQAQ: 可以查询csgo饰品价格走势的steam挂刀行情站

CSQAQ: 可以查询csgo饰品价格走势的steam挂刀行情站

CSQAQ.com 是一款专注于《反恐精英：全球攻势》（CS:GO）饰品市场的价格走势分析工具网站，致力于为玩家提供详尽的价格追踪、市场趋势分析和

2025-07-11 00:39:33 阅读 8677
《老子》“恍惚”考辨及释读

《老子》“恍惚”考辨及释读

On the Concept of "Huang Hu" in Lao Zi 作者简介：夏世华，中南财经政法大学哲学院。 原发信息：《哲学研究》(京)2019年第20195期 内容提要：王弼本《老

2025-07-15 15:02:33 阅读 8203
王者荣耀大乱斗在哪-大乱斗怎么进

王者荣耀大乱斗在哪-大乱斗怎么进

王者荣耀大乱斗是很多朋友都喜欢的一种玩法模式，有朋友不知道大乱斗在哪儿，不知道怎么进，跟着小编一起看看详细的玩法攻略。 大乱斗在

2025-07-01 17:43:32 阅读 8297
上门安装空调收费标准是什么0

上门安装空调收费标准是什么0

在炎炎夏日，空调成为家庭和办公场所的必备设备。然而，如何合理地安装空调以及所需的费用也是消费者所关心的。那么上门安装空调收费标

2025-06-29 20:20:54 阅读 2583
俶真训原文原文 ⇛ 段译

俶真训原文原文 ⇛ 段译

有始者，有未始有有始者，有未始有夫未始有有始者。有有者，有无者，有未始有有无者，有未始有夫未始有有无者。所谓有始者：繁愤未发，

2025-07-18 16:27:12 阅读 1355
【食譜】過年必吃！簡單做出外酥內軟的炸年糕(甜粿)

【食譜】過年必吃！簡單做出外酥內軟的炸年糕(甜粿)

15 03.2019 倩兒 ♥ 魯蛋的小廚房 【食譜】過年必吃！簡單做出外酥內軟的炸年糕(甜粿) 炸年糕是我回憶中外婆的味道，小時候最喜歡去外婆家過

2025-07-15 07:22:15 阅读 9637
华为手机/平板通过OTG无法识别外接设备

华为手机/平板通过OTG无法识别外接设备

隐私空间不支持OTG连接U盘，您可以前往主空间使用。 同时连接使用多个U盘时会存在识别冲突导致部分U盘无法识别，建议您连接单个U盘体验。

2025-07-12 17:50:13 阅读 4585
做短视频十大必备软件 短视频剪辑软件哪个好 短视频制作工具推荐→MAIGOO生活榜

做短视频十大必备软件 短视频剪辑软件哪个好 短视频制作工具推荐→MAIGOO生活榜

更多短视频制作工具： 必剪（短视频剪辑软件）、快剪辑 （短视频剪辑软件）、秒剪（短视频剪辑软件）、轻抖（短视频创作者的一站式服务

2025-07-01 19:29:11 阅读 1676
水滴筹申请指南：如何成功筹款帮助自己或家人渡过难关

水滴筹申请指南：如何成功筹款帮助自己或家人渡过难关

水滴筹，这个名字现在越来越多的人耳熟能详。作为一种在线筹款平台，它为那些在医疗、教育等方面遇到困难的人提供了帮助。如果你想知道

2025-07-04 16:47:53 阅读 4337
圆脸比瓜子脸好看？网友晒出圆脸瓜子脸对比图 看完以后你就服了

圆脸比瓜子脸好看？网友晒出圆脸瓜子脸对比图 看完以后你就服了

圆脸和瓜子脸其实各有特点，据说圆脸不仅耐看，显年轻，还旺夫，真是包子们的福音啊！但是瓜子脸也不差哦~瓜子脸比较显气质，更女性化一

2025-07-05 07:41:31 阅读 6711

友情链接