如何传递SSL_CTX使用的EC命名曲线列表？

Question

我需要将选定的EC命名曲线列表传递给服务器。什么是OpenSSL API在生成SSL_CTX时实现相同目的。

Answer 1

  

我需要将选定的EC命名曲线列表传递给服务器。什么是OpenSSL API在生成SSL_CTX时实现相同目的。

在OpenSSL 1.0.1及更低版本中无法实现。你必须破解源代码。

对于OpenSSL 1.0.2及更高版本，请使用SSL_CTX_set1_curves。

如果您正在攻击OpenSSL 1.0.0和1.0.1的源代码，请从pref_list修改t1_lib.c：

static int my_pref_list[] =
{
NID_sect571r1, /* sect571r1 (14) */
NID_sect571k1, /* sect571k1 (13) */
NID_secp521r1, /* secp521r1 (25) */
NID_sect409k1, /* sect409k1 (11) */
NID_sect409r1, /* sect409r1 (12) */
NID_secp384r1, /* secp384r1 (24) */
NID_sect283k1, /* sect283k1 (9) */
NID_sect283r1, /* sect283r1 (10) */
NID_secp256k1, /* secp256k1 (22) */
NID_X9_62_prime256v1, /* secp256r1 (23) */
NID_sect239k1, /* sect239k1 (8) */
NID_sect233k1, /* sect233k1 (6) */
NID_sect233r1, /* sect233r1 (7) */
NID_secp224k1, /* secp224k1 (20) */
NID_secp224r1, /* secp224r1 (21) */
};

另见OpenSSL RT Issue 3179, Feature Request: Set Preference List for EC Curves in Client。