ssl认证阶段，openssl如何通过window证书库进行双向认证

xiaoyu_code 2015-05-29 02:07:17

求大神指导

windows导出的证书不包含密钥，但是ssl认证阶段需要通过密钥加密，这个具体怎么实现？

请大神详细说明下。非常感谢！

...全文

372 2 打赏收藏转发到动态举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

oyljerry 2015-06-01

打赏
举报

回复

openssl不能利用windows系统自带的证书库，你需要自己带上对应的证书文件，然后-CAPath等设置给openssl

xiaoyu_code 2015-06-01

打赏
举报

回复

没人回答，好纠结...就大神指导

java实现httpsCA证书双向认证，post请求。全过程详解，包括证书的生成、证书的导入、证书加载、代码实现。

libwebsockets-3.1.0 编译出的头文件 lib 和 dll 方便引入入项目中使用，需要配合使用机器中32位openssl。

windows下可以使用的lftp

1. 自行下载安装openssl 2. 配置openssl.cnf 找到IOpenSSL文件安装路径，编辑openssl.cnf，配置服务端IP扩展项 3. 初始化根证书并签发证书生成根CA密钥 openssl genrsa -out ca.key 2048 生成CA根证书 20年 openssl req -new -x509 -days 7304 -key ca.key -out ca.crt -subj "/C=CN/ST=beijing/L=beijing/O=机构名

相信各位对OpenSSL库已经不陌生了，目前笔者使用这个库实现了RSA、AES加解密和tcp的双向认证功能，下面来看tcp的双向认证。 1、什么是双向认证简单说双向认证就是：客户端认证服务端是否合法，服务端认证客户端是否合法。可以借助于HTTPS来说明，http网络传输协议是超文本的明文协议，也就是说经过网卡传输的字节序列都是明文，那么HTTPS上的s就是双向认证的操作（ssl），实际上就是在http的逻辑上再套一层ssl握手，进程想要发送的字节序列数据经过http传输时再加上一层ssl来让c和s两端先

18,363

社区成员

64,187

社区内容

发帖

与我相关

我的任务

c++c语言开发语言技术论坛（原bbs）

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章