在OpenSSL 1.1.x中，确定给定的SSL*是否对应于连接的服务器端或客户端
在OpenSSL 1.1.x中，可以通过以下步骤确定给定的SSL*是否对应于连接的服务器端或客户端：
- 首先，需要使用SSL_get_peer_certificate函数获取与SSL连接关联的对等证书。该函数返回一个X509结构体指针，代表对等方的证书。
- 接下来，可以使用X509_get_ext_by_NID函数来检查证书中的扩展。其中，NID是一个唯一标识符，代表特定的扩展。对于服务器端证书，可以检查扩展NID为NID_key_usage和NID_ext_key_usage的存在与内容。对于客户端证书，可以检查扩展NID为NID_ext_key_usage的存在与内容。
- 如果扩展NID_key_usage存在于服务器端证书中，并且其内容包含digitalSignature位，那么可以确定该SSL*对应于服务器端连接。
- 如果扩展NID_ext_key_usage存在于服务器端证书中，并且其内容包含serverAuth位，那么可以确定该SSL*对应于服务器端连接。
- 如果扩展NID_ext_key_usage存在于客户端证书中，并且其内容包含clientAuth位，那么可以确定该SSL*对应于客户端连接。
需要注意的是，以上步骤仅适用于OpenSSL 1.1.x版本。在其他版本中，可能存在差异。
在腾讯云的产品中，推荐使用SSL证书服务来管理和部署证书。该服务提供了全球领先的SSL证书品牌，可以保证连接的安全性。您可以通过以下链接了解更多关于腾讯云SSL证书服务的信息：https://cloud.tencent.com/product/ssl
相关·内容
我尝试从Openssl 1.0.x改编到OpenSSL 1.1.x的代码基本上执行以下操作：SSL是OpenSSL 1.1.x中内部结构的类型定义，从外部可见，就像struct ssl_st一样，因此直接成员访问显然在编译时失败。不幸的是，似乎没有
浏览 10提问于2019-10-31得票数 0
回答已采纳
在服务器上，我似乎收到了一些不应该发生的随机数据，因为我从不在客户端代码中调用sslStream.Write()。也许我不完全明白握手是怎么发生的。不过，我有一个OpenSSL C++客户端工作得很好。我在服务器端使用由OpenSSL生成的自签名证书，并将其转换为DER格式。我如何进行：
加载服务器
浏览 2提问于2013-07-12得票数 2
回答已采纳
有时，在连接阶段，我会收到来自SSL_connect的一个SSL_connect。如果我试图使用OpenSSL从这个SYSCALL错误(每个ERR_get_error文档)获得更多信息，则返回值为0。TLS连接的状态是SSLv3/TLS write client hello。在对我的终端进行了一些测试之后，我发现这个问题只有在重新连接套接字(可能的TLS会话恢复？)时才会
浏览 0提问于2021-08-22得票数 1
回答已采纳
2回答
在C++ Builder10.3.1中，我使用Indy组件(TIdTCPClient & TIdTCPServer)创建了一个与OpenSSL进行加密通信的示例。之后，我得到了错误“无法加载SSL库”。在这种情况下，我使用了来自的OpenSSL 1.0.2二进制文件(ssleay32.dll和libeay32.dll)。
与SSL</e
浏览 1提问于2019-04-29得票数 0
1回答
我使用客户端证书连接到代理服务器，如下所示：
关着的不营业的
我在这里做错什么了？在您说要尝试具有OpenSSL参数的-proxy 1.1.x之前，我已经
浏览 8提问于2016-03-07得票数 0
我有一个服务器/客户机程序，它使用OpenSSL进行安全通信。由于某些原因，我不得不在客户端使用BoringSSL，而更喜欢将OpenSSL保留在服务器端。我能够将BoringSSL编译成libssl.a/libcrypt.a并链接到客户端程序，唯一的问题是当使用SSL_CTX_new()启动SSL连接时，只有函数TLS_with_buffers_method在服务器端，我<em
浏览 123提问于2020-01-16得票数 0
回答已采纳
我计划使用OpenSSL将加密添加到我的服务器/客户端通信中。但我想让用户选择是否要使用SSL通道进行通信。最简单的方法是创建两个套接字并将它们绑定到不同的端口，但我希望服务器只在一个端口上提供服务。
有没有办法打开服务器端的SSL套接字，它同时支持关于客户端传入连接的SSL和非SSL通信？附言:我为
浏览 4提问于2011-03-16得票数 0
回答已采纳
我希望apache向不同的网络提供不同的证书。DocumentRoot "C:/Same/Html/htdocs/"
SSLCertificateKeyFile "C:/Apache/conf/ssl/NETWORK.key" # I'll call this "Network cert"
SSLCertificateFile "C
浏览 0提问于2013-06-11得票数 0
1回答
openSSL密钥和证书
、、、
据我所知，在经过身份验证的SSL连接中，客户端和服务器都有私钥，并在建立安全连接之前提供它们的证书(带有相应的公钥)。但是，我有点困惑，因为在服务器和客户端使用这些证书和密钥有一个正常的openSSL连接，但是如果由openSSL命令生成的客户端密钥/公钥是由不同的
浏览 0提问于2016-01-25得票数 0
1回答
我正在测试Synapse，并想知道如何建立安全连接。我注意到它支持SSL，但我不确定它是否适合我的需要。我没有CA的证书。我只想加密服务器程序和客户端程序之间的所有数据。以下是我所做的：1)在单元中使用ssl_openssl，并将'libeay32.dll‘和'ssleay32.dll’放在exe文件的同一个目录<
浏览 15提问于2011-06-13得票数 9
回答已采纳
1回答
您好，我在尝试使用SSLFactory连接到java中的SSL时遇到此错误。堆栈跟踪：at com.ibm.j9.jsse.SSLSocketImpl.completeHandshake(Unknown Source)
at com.ibm.j9.jsse.SSLSocketImpl.getInputStream(Unknown S
浏览 7提问于2012-05-08得票数 0
回答已采纳
2回答
亚马逊很快就开始支持SSLv3了，我正试图验证boto是否在使用TLS。有什么好办法来证实这一点吗？还是有一个很好的测试来显示TLS的利用率？
浏览 4提问于2015-04-27得票数 10
回答已采纳
这是关于客户端服务器communication.The openssl版本为1.0.1c的openssl重新协商问题。客户端和服务器端使用阻塞套接字建立安全套接字连接，通信采用fine.The协议，客户端发送数据，服务器端接收并发送回客户端。从-1 \f25 second SSL_do_handshake -1\f6返回的服务器端打印以下几行
3086063264
浏览 2提问于2012-06-13得票数 1
2回答
客户端通过ssl加密连接向服务器发送数据.我想知道使用的是哪些证书。(服务器需要客户端证书)openssl s_client -connect 192.168.254.208:40004 </dev/null 2>/dev/null |openssl x509 -outform PEM > cert.pem
但怎样才能拿到客户证书？对于openssl s_serv
浏览 0提问于2016-10-20得票数 1
回答已采纳
1回答
我已经在服务器端和客户端连接了套接字，我想知道是否有可能用SSLContext在java中用ssl保护这种连接？
我知道客户端套接字可以像这样保护(使用SSL)。但我不确定服务器端的连接套接字？谢谢你的帮助。。
浏览 4提问于2011-02-01得票数 2
回答已采纳
我们使用OpenSSL 0.98运行Apache2.2.22，我们的Citrix NetScaler主机之一在握手后无法发送客户端证书，因为我们必须将SSLInsecureRenegotiation设置为安全标准是否有基于Remote_Addr的动态设置指令？我尝试过这么多设置，但我猜，似乎没有一种方法可以有选择地允许一个用户代理或IP使用SSLInsecureRenegotiation？我们已经对最新的NetScaler 10进行了修补，但是在<em
浏览 0提问于2013-01-28得票数 2
4回答
所以我想要的是简单的-I love openSSL应用程序接口。我找到了一些学习它的。我对创建服务器的东西还很陌生。我想知道--如何让OpenSSL使用简单的http而不是https？我的意思是我想提供同样的服务，当我需要的时候能够跳转到https，但没有它的http版本的保护。在回答了一些问题后，我明白了，我将编辑主要问题：
如何只保留/使用O
浏览 1提问于2011-01-10得票数 2
回答已采纳
我正在尝试用Ruby创建一个简单的SSL客户端和服务器。但是我收到了一条神秘的错误消息，文档也没有任何帮助。#!endend
server.start客户端代码类似于：ss
浏览 0提问于2011-05-04得票数 14
回答已采纳
3回答
我试图通过只进行服务器端的更改，了解是否有一种方法可以将SSL版本从SSLv3升级到连接的TLSv1。在我的例子中，客户端应用程序和服务器都在使用OpenSSL(v0.9.8o)，因此它们都支持TLSv1的SSL版本。每次客户机希望与服务器建立连接时，在启动SSL握手(即ClientHello，Version3
浏览 0提问于2014-12-16得票数 2
回答已采纳
当客户端连接时，客户端使用OpenSSL协议在允许对任何应用程序级的数据进行加密和通过连接发送之前，使用协议来验证服务器是否真正是它所称的服务器(也就是说，服务器确实拥有私钥，而不是冒名顶替者或“中间人这一切都很好，但问题是验证服务器的身份不是我想要完成的；在这种情况下，服务器和客户端都在同一个专用局域网上，而且服务器在物理上连接</em
浏览 0提问于2019-06-09得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
