使用OpenSSL基于X.509证书的身份验证（不使用套接字）

Question

对于基于X.509证书的身份验证，OpenSSL中有没有替代SSL_set_connect_state（）/ SSL_set_accept_state（）的方法？

问题是，在我的应用程序中，客户端和服务器不使用套接字进行通信，并且建立它们之间的直接连接是不可能的。所以我想从OpenSSL中获得的东西就是“暴露”中间SSL上下文建立消息，然后我将它传达给另一端的聚会。

感谢您的帮助！

Answer 1

该接口可用于OpenSSL BIO。

1. 使用BIO_new_bio_pair()创建连接的BIO对。一个BIO将被SSL例程读取和写入，另一个BIO将被您的应用程序读取和写入（允许它通过任何想要的方法将数据传递到另一端）。

2. 在一个新的SSL对象上使用SSL_set_bio()将读取和写入BIO设置为生成对中的一个BIO。

3. 使用BIO_read()和BIO_write()在另一个BIO中读取和写入SSL协议数据。

4. 在SSL对象上正常使用SSL_accept(),SSL_connect(),SSL_read()和SSL_write()。

Answer 2

是的，您可以使用与SSL套接字层相同的X.509验证例程。

http://openssl.org/docs/crypto/x509.html

的文件似乎有点欠缺这里...（你一定认为他们已经完成了所有1.0）。我不能说我对库的这方面很熟悉，但openssl带有一个命令行x509验证工具。您应该能够查看它的源代码以了解如何执行此操作。

http://openssl.org/docs/apps/verify.html