OpenSSL的SSL/BIO_get

只要是用到了OpenSSL，总会碰到让人心塞的事。
这次是SSL_get_fd。我用一种很简单的方式创建了一个SSL对象，直接在这个对象上进行SSL的accept：

bio = BIO_new(BIO_s_accept());
BIO_set_accept_port(bio, "1234");
BIO_do_accept(bio);
SSL_set_bio(ssl, bio, bio);
SSL_accept(ssl);

这样就不必折腾讨厌的sockaddr了。后来我想在和这个SSL对象关联的底层socket上执行 setsockopt，想当然的使用了SSL_get_fd/BIO_get_fd这个非常自明的API。到此为止非常棒。接下来就不爽了，我发现 setsockiot最终操作的那个描述符是listnen套接字，而不是accept返回的那个套接字。这似乎在API层面上十分合理，毕竟bio的参数就是一个BIO_s_accept，而和它关联的就是一个listen套接字。想要正确的得到accept返回的读写socket描述符，你得这么写：

BIO_get_fd(BIO_next(bio), &sd);

问题是，你必须知道这个BIO stack是如何排列的才能写出上面的代码，做到如此最好的办法就是看OpenSSL的源代码。
BIO的API设计就一定要设计成get/set_fd吗？BIO就一定要和一个fd相关吗？memory类型的BIO如果get fd的话，会返回怎么的错误吗呢？既然BIO构成了一个叠加的IO stack，那么也许之有最下面的那个才会和一个UNIX fd相关联，那为何不直接返回最下面那个呢？

转载于:https://blog.51cto.com/dog250/1592061

OpenSSL的SSL/BIO_get_fd相关推荐

fatal: Unsupported SSL backend ‘“openssl”‘. Supported SSL backends:
$ git clone https://github.com/wdg1111/wdgreact.git Cloning into 'wdgreact'... fatal: Unsupported SS ...
31.openssl编程——SSL实现
31.1 概述 SSL协议最先由netscape公司提出,包括sslv2和sslv3两个版本.当前形成标准为tls协议(rfc2246规范)和DTLS(rfc4347,用于支持UDP协议).sslv3 ...
用OpenSSL编写SSL,TLS程序
http://zhoulifa.bokee.com/6134045.html http://blog.sina.com.cn/s/blog_86ca13bb0100vaph.html http://b ...
OpenSSL编写SSL,TLS程序
一.简介: SSL(Secure Socket Layer)是netscape公司提出的主要用于web的安全通信标准,分为2.0版和3.0版.TLS(Transport Layer Security) ...
密码学专题 OpenSSL中SSL相关指令
再谈SSL和OpenSSL 由于SSL协议已经是密码学和PKI技术中非常具体的一个应用协议,为了实现它,OpenSSL在密码学基础应用和PKI技术的基础实现上做了大量的工作,才逐渐形成和奠定了Open ...
使用Openssl签发SSL证书
本文主要记述在Linux系统上使用Openssl创建SSL证书的流程,作为个人学习笔记.自签名证书分为自签名私有证书和自签名CA证书两种.自签名私有证书无法被吊销,自签名CA证书可以被吊销. 什么是o ...
通过openssl学习ssl证书。
通过抓包学习ssl:https://www.cnblogs.com/xiaxveliang/p/13183175.html 通过openssl学习ssl:http://3ms.huawei.com/k ...
OpenSSL编写SSL,TLS程序***
一.简介 SSL(Secure Socket Layer)是netscape公司提出的主要用于web的安全通信标准,分为2.0版和3.0版.TLS(Transport Layer Security)是 ...
openssl编写SSL、TLS程序
一.简介 SSL(Secure Socket Layer)是netscape公司提出的主要用于web的安全通信标准,分为2.0版和3.0版.TLS(Transport Layer Security)是 ...

OpenSSL的SSL/BIO_get_fd

OpenSSL的SSL/BIO_get_fd相关推荐

最新文章

热门文章