Question

我使用 boost :: asio 在客户端和服务器应用程序之间建立加密连接。我通过以下方式生成了私钥文件和自签名证书：

openssl genrsa -out private_key.pem 2048
openssl req -new -key private_key.pem -out public_key.pem

生成的证书是：

在我的程序代码中，我对SSL上下文结构进行了以下初始化：

...
, m_sslContext(ssl::context::sslv23)
...
m_sslContext.set_verify_mode(ssl::verify_peer | ssl::verify_fail_if_no_peer_cert);
m_sslContext.use_rsa_private_key_file("private_key.pem", ssl::context::pem);
m_sslContext.use_certificate_file("public_key.pem", ssl::context::pem);
...

但是 use_ceritificate_file 方法会抛出异常并显示消息：

use_certificate_file：无起始线

为什么函数失败？使用 boost :: asio 包装 OpenSSL 建立安全连接的正确方法是什么？

Answer 1

正如评论中所讨论的，公钥不是证书。您的public_key.pem也不是公钥。它是您通常发送给证书颁发机构为您签名的证书请求。由于您想自己签名，因此可以查看How to create a self-signed certificate with openssl?以查看如何签署您的请求。

使用boost :: asio加载证书时出错

1 个答案: