我正在尝试从内存而不是文件加载CA证书。但是在连接时我一直遇到握手错误。文件加载完美,内存加载失败。我错过了什么?
std::ifstream file("message_server_ca.crt");
std::vector<char> fileContents((std::istreambuf_iterator<char>(file)), std::istreambuf_iterator<char>());
boost::asio::const_buffer buffer(&fileContents.at(0),fileContents.size());
bool useFile = false; // switch between file and memory loading.
boost::asio::ssl::context ctx(io_service, boost::asio::ssl::context::sslv23);
ctx.set_verify_mode(boost::asio::ssl::context::verify_peer);
if(useFile)
{
// This works perfectly!
ctx.load_verify_file("message_server_ca.crt");
}
else
{
// This fails the handshake (asio.ssl:336134278)
ctx.use_certificate(buffer,boost::asio::ssl::context_base::pem);
}
client c(io_service, ctx, iterator);
io_service.run();
答案 0 :(得分:1)
您似乎想要add_certificate_authority()
:
此功能用于添加一个受信任的证书颁发机构 内存缓冲区。
use_certificate()
和use_certificate_file()
用于握手中提供的服务器或客户端证书,即不用于测试这些证书的CA.
这些函数(load_verify_file()
和add_certificate_authority()
)并未始终如一地命名。我想这是因为最近才添加了内存缓冲区版本。