使用openssl库验证ssl证书

本示例演示了如何使用openssl库来验证ssl证书，确保对远程服务器的连接是安全的。

//创建SSL上下文
SSL_CTX *ctx = SSL_CTX_new(TLSv1_2_client_method());  
if (ctx == NULL)  
    handle_error();

//设置SSL选项
SSL_CTX_set_options(ctx, SSL_OP_NO_SSLv2 | SSL_OP_NO_SSLv3 | SSL_OP_NO_COMPRESSION);

//加载CA证书，用于验证服务器端发来的证书
if (SSL_CTX_load_verify_locations(ctx, CA_FILE, NULL) <= 0)   
    handle_error();

//创建SSL对象
SSL *ssl = SSL_new(ctx);
if (ssl == NULL) 
    handle_error();

//与服务器建立连接
if (connect(sockfd, (struct sockaddr *)&serveraddr, sizeof(serveraddr)) < 0)   
    handle_error();

//将SSL对象与连接套接字关联
SSL_set_fd(ssl, sockfd);
if (SSL_connect(ssl) < 0) 
    handle_error();

//获取服务器端的证书
X509 *server_cert = SSL_get_peer_certificate(ssl);
if (server_cert == NULL) 
    handle_error();

//验证服务器端的证书是否合法，防止中间人攻击或伪造证书
int ret = SSL_get_verify_result(ssl);
if (ret != X509_V_OK)
    handle_error();

//释放资源
SSL_shutdown(ssl);
SSL_free(ssl);
SSL_CTX_free(ctx);
X509_free(server_cert);

免责申明：文章和图片全部来源于公开网络，如有侵权，请通知删除 server@dude6.com