libcurl支持https SERVER對CLIENT認證



Easy curl增加以下代碼
/*curl_easy_setopt(ptCurlItem->curl, CURLOPT_CAPATH, "/etc/pki/tls/private");*/
curl_easy_setopt(ptCurlItem->curl, CURLOPT_SSLCERT, "ca.crt");
curl_easy_setopt(ptCurlItem->curl, CURLOPT_SSLCERTPASSWD, "changeit");
curl_easy_setopt(ptCurlItem->curl, CURLOPT_SSLCERTTYPE, "PEM");

curl_easy_setopt(ptCurlItem->curl, CURLOPT_SSLKEY, "ca.key");
curl_easy_setopt(ptCurlItem->curl, CURLOPT_SSLKEYPASSWD, "changeit");
curl_easy_setopt(ptCurlItem->curl, CURLOPT_SSLKEYTYPE, "PEM");

1) 證書文件位置

ca.crt,ca.key存放在可執行文件相同目錄下,否則提示文件打開失敗
error 58, could not load PEM client certificate, OpenSSL error error:02001002:system library:fopen:No such file or directory, (no key found, wrong pass phrase, or wrong file format?)
2)需要使用自簽名證書文件ca.crt作為客戶端證書文件
3)需要同時提供ca.key文件,否則會提示
error 58, unable to set private key file: 'ca.crt' type PEM


附注:自簽名證書文件制作命令
openssl genrsa -out ca.key 1024 ##生成證書私鑰
openssl req -new -key ca.key -out ca.csr ##生成證書
openssl x509 -req -days 365 -in ca.csr -signkey ca.key -out ca.crt ##生成自簽名證書

 


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM