我使用的boost版本是1.62,所以下面的文档都是1.62的。如果想看其他版本的,把url中的1_62_0
换成你想看的版本即可。
¶ boost官方提供的echo server和client例子
把它们保存到server.cpp和client.cpp中。
参考:https://blog.csdn.net/zhangzq86/article/details/80790810
¶ 编译
g++ -o server server.cpp -lssl -lcrypto -lboost_system
g++ -o client client.cpp -pthread -lssl -lcrypto -lboost_system
不要用-mt
(可能没有开启多线程?https://stackoverflow.com/questions/4596492/usr-bin-ld-cannot-find-lboost-system-mt)
¶ 可能出现的错误及解决方案
fatal error: openssl/conf.h: No such file or directory
sudo apt install -y libssl-dev
/usr/bin/ld: cannot find -lboost_system
sudo apt install -y libboost_system-dev
或者直接
sudo apt install libboost-all-dev
注意只安装libboost-dev
是没有上面所说的库的。
¶ 生成证书
参考:
https://stackoverflow.com/questions/6452756/exception-running-boost-asio-ssl-example
https://blog.csdn.net/liuchunming033/article/details/48470575
https://blog.csdn.net/qq_37049781/article/details/84837342
¶ 生成ca证书
# Generate CA private key
openssl genrsa -out ca.key 2048
# Generate CSR
openssl req -new -key ca.key -out ca.csr
# Generate Self Signed certificate(CA 根证书)
openssl x509 -req -days 3650 -in ca.csr -signkey ca.key -out ca.crt
# 转成pem格式(ASCII形式)。
openssl x509 -in ca.crt -out ca.pem
# 由于我这里crt已经是ASCII格式了,所以可以直接cp ca.crt ca.pem
# 创建一个目录结构,以后用来给其他证书签名时要用到
mkdir demoCA
cd demoCA
mkdir newcerts
touch index.txt
echo -e '01\n' >> serial
cd ..
¶ 生成server证书
# private key
openssl genrsa -out server.key 1024
# generate csr
openssl req -new -key server.key -out server.csr
# generate certificate
openssl ca -in server.csr -out server.crt -cert ca.crt -keyfile ca.key -days 365
# 我这里生成的crt和key已经是文本形式了,所以直接cat
cat server.crt server.key > server.pem
¶ 运行
openssl dhparam -out dh2048.pem 2048
./server 5188
./client 127.0.0.1 5188
其中dh*.pem是用来临时装Diffie-Hellman密钥交换协议的参数的文件
成功
searchstar@searchstar-PC:~/Learn/socket/ssl/certificates/test$ ./client 127.0.0.1 5188
Verifying /C=CN/ST=Some-State/O=Internet Widgits Pty Ltd/CN=searchstar/emailAddress=632863986@qq.com
Verifying /C=CN/ST=Some-State/O=Internet Widgits Pty Ltd/CN=searchstar/emailAddress=632863986@qq.com
Enter message: test
Reply: test