普通的socket程序要实现SSL加密等功能，须对openssl进行什么操作？高分！

[kkk16]

我有一些用socket 写的程序，因为现在要实现ssl加密功能，我已经从www.openssl.org下载了最新的openssl库，我该怎么用它？
谁能给我指点指点，有例子更好。

[kkk16]

难道没人吗？
有例子也可以发到我信箱里：[e-mail]
分数可以在加。
请知道的同志说说相关的信息也给分。

[kingzai]

http://www.copathway.com/vchelp/archive.asp?type_id=36&class_id=1&cata_id=5&article_id=675
www.openssl.org这个网站上的都是C代码，改起来比较复杂

[kingzai]

http://www.copathway.com/vchelp/archive.asp?type_id=36&class_id=1&cata_id=5&article_id=675
www.openssl.org这个网站上的都是C代码，改起来比较复杂

[kkk16]

楼上的那个链接好象无效啊。

[kkk16]

楼上的那个链接无效啊。

[kingzai]

我这边可以呀，是一个SSL的socket类

[kkk16]

奇怪，我这里连http://www.copathway.com都打不开。

[kkk16]

kingzai() ( )
给我讲讲该怎么用openssl 吧。

[Kevin_qing]

openssl里面有个例子程序可以照抄（无验证，只加密传输数据）。

#define _DLL_
#include <stdio.h>
#ifdef WIN32
#include <winsock.h>
#include <sys\types.h>
#else
#ifdef LINUX
#include <sys/socket.h>
#include <netdb.h>
#define SOCKET INT
#define HOSTENT struct hostent
#include <netinet/in.h>
// #include

#endif
#endif
#include <errno.h>
#include <openssl/rsa.h> /* SSLeay stuff */
#include <openssl/crypto.h>
#include <openssl/x509.h>
#include <openssl/pem.h>
#include <openssl/ssl.h>
#include <openssl/err.h>

#ifndef SSL_LOGFILE
#define SSL_LOGFILE "ssl.log"
#endif
#include <def.h>
int SSL_errno;
SOCKET SSL_Sock;
SSL_CTX* SSL_ctx;
SSL* SSL_ssl;
X509* SSL_server_cert;
LPSTR SSL_str;
SSL_METHOD *SSL_meth;

/**
/* Make a connection to server
/* param:
/* URL : server address
/* port: dest port to connect
/* return:
/* =0: initiate ok.
/* <0: error
**/
int SSL_Init(LPSTR URL,INT port )
{
#ifdef WIN32
WSADATA ws;
INT rc;
#endif
struct sockaddr_in sa;
HOSTENT *hp;
#ifdef WIN32
rc = WSAStartup(0x0101,&ws);
if(rc!=0) return -1;
#endif

#ifdef WIN32
SSL_Sock =socket(AF_INET,SOCK_STREAM,0);
#else
SSL_Sock =socket(PF_INET,SOCK_STREAM,0);
#endif

#ifdef WIN32
if(SSL_Sock==INVALID_SOCKET )
{
WSACleanup();
return -1;
}
#else
#ifdef LINUX
if(SSL_Sock<0)
{
return -1;
}
#endif

#endif

hp=gethostbyname(URL);
if(!hp)
{
#ifdef WIN32
WSACleanup();
#endif
return-1;
}
sa.sin_family = AF_INET;
sa.sin_addr.s_addr = *(ULONG*)hp->h_addr; /* Server IP */
sa.sin_port = htons((USHORT)port); /* Server Port number */

if (connect(SSL_Sock,(struct sockaddr*)&sa,sizeof(sa))!=0)
{
#ifdef WIN32
WSACleanup();
#endif
return -1;
}

//----------------------------------------------------------------------------------

SSLeay_add_ssl_algorithms();
SSL_meth=SSLv2_client_method(); //Using ssl2 meth
if(!SSL_meth)
{
#ifdef WIN32
WSACleanup();
#endif
return -1;
}

//----------------------------------------------------------------

SSL_load_error_strings();
SSL_ctx = SSL_CTX_new (SSL_meth);
SSL_ssl=SSL_new(SSL_ctx);

SSL_set_fd (SSL_ssl, SSL_Sock);
SSL_in_init(SSL_ssl);
SSL_total_renegotiations(SSL_ssl);

SSL_errno= SSL_connect (SSL_ssl);
// SSL_set_timeout(SSL_ssl, 30);
return SSL_errno;
}

/**
/* clean up ssl connection
**/
INT SSL_Shutdown()
{
SSL_shutdown (SSL_ssl); /* send SSL/TLS close_notify */
#ifdef WIN32
closesocket(SSL_Sock);
WSACleanup();
#else
#ifdef LINUX
close(SSL_Sock);
#else
#error System
#endif
#endif
SSL_free (SSL_ssl);
SSL_CTX_free (SSL_ctx);

return 0;
}

/**
/* write a string buffer to server
/* param:
/* buf: pointer to string
/* return:
/* >=0: number of bytes written to server
/* <0: error
**/
INT SSL_Write(LPCSTR buf)
{
SSL_errno = SSL_write (SSL_ssl,buf,strlen(buf));
return SSL_errno;
}

/**
/* read a binary flow from server
/* param:
/* buf: pointer to buffer for saving data
/* max: Maximize bytes of this buffer
/* return:
/* >=0: number of bytes received
/* <0: error
**/
INT SSL_Read(LPSTR buf,INT max)
{
SSL_errno=SSL_read (SSL_ssl,buf,max);
return SSL_errno;
}

[kingzai]

我也是一知半解，就不敢出来献丑了。
http://www.codeproject.com/internet/sslsocket.asp
在安全论坛上搜索SSL也不少帖子

[kingzai]

我也是一知半解，就不敢出来献丑了。
http://www.codeproject.com/internet/sslsocket.asp
在安全论坛上搜索SSL也不少帖子

[kkk16]

Kevin_qing() ( ):

有没有需要验证的例子？

[kkk16]

Kevin_qing() ( ):

有没有需要验证的例子？

[Kevin_qing]

你看看他的example目录，我记得是有的