Linux下C++如何配置SSL/TLS加密通信

在Linux下使用C++配置SSL/TLS加密通信，通常需要使用OpenSSL库。以下是一个基本的步骤指南，帮助你在C++项目中配置SSL/TLS加密通信。

1. 安装OpenSSL库

首先，确保你的系统上已经安装了OpenSSL库。你可以使用包管理器来安装它。

对于Debian/Ubuntu系统：

sudo apt-get update
sudo apt-get install libssl-dev

对于Red Hat/CentOS系统：

sudo yum install openssl-devel

2. 创建C++项目

创建一个新的C++项目目录，并在其中创建一个简单的C++文件，例如main.cpp。

mkdir ssl_tls_project
cd ssl_tls_project
touch main.cpp

3. 编写C++代码

在main.cpp中编写代码来配置SSL/TLS加密通信。以下是一个简单的示例，展示了如何使用OpenSSL库创建一个SSL/TLS客户端和服务器。

服务器端代码 (server.cpp)

#include <iostream>
#include <cstring>
#include <sys/socket.h>
#include <netinet/in.h>
#include <unistd.h>
#include <openssl/ssl.h>
#include <openssl/err.h>

void initialize_openssl() {
    SSL_load_error_strings();
    OpenSSL_add_ssl_algorithms();
}

void cleanup_openssl() {
    EVP_cleanup();
}

SSL_CTX *create_context() {
    const SSL_METHOD *method;
    SSL_CTX *ctx;

    method = TLS_server_method();

    ctx = SSL_CTX_new(method);
    if (!ctx) {
        perror("Unable to create SSL context");
        ERR_print_errors_fp(stderr);
        exit(EXIT_FAILURE);
    }

    return ctx;
}

void configure_context(SSL_CTX *ctx) {
    SSL_CTX_set_ecdh_auto(ctx, 1);

    // Set the key and cert
    if (SSL_CTX_use_certificate_file(ctx, "server.crt", SSL_FILETYPE_PEM) <= 0) {
        ERR_print_errors_fp(stderr);
        exit(EXIT_FAILURE);
    }

    if (SSL_CTX_use_PrivateKey_file(ctx, "server.key", SSL_FILETYPE_PEM) <= 0 ) {
        ERR_print_errors_fp(stderr);
        exit(EXIT_FAILURE);
    }
}

int main() {
    int sock;
    struct sockaddr_in addr;
    SSL_CTX *ctx;

    initialize_openssl();
    ctx = create_context();

    configure_context(ctx);

    sock = socket(AF_INET, SOCK_STREAM, 0);
    if (sock < 0) {
        perror("Unable to create socket");
        ERR_print_errors_fp(stderr);
        exit(EXIT_FAILURE);
    }

    addr.sin_family = AF_INET;
    addr.sin_port = htons(4433);
    addr.sin_addr.s_addr = INADDR_ANY;

    if (bind(sock, (struct sockaddr*)&addr, sizeof(addr)) < 0) {
        perror("Unable to bind");
        exit(EXIT_FAILURE);
    }

    if (listen(sock, 1) < 0) {
        perror("Unable to listen");
        exit(EXIT_FAILURE);
    }

    SSL *ssl;
    int client;
    char reply[] = "Hello, SSL client!\n";

    while (1) {
        client = accept(sock, NULL, NULL);
        if (client < 0) {
            perror("Unable to accept");
            continue;
        }

        ssl = SSL_new(ctx);
        SSL_set_fd(ssl, client);

        if (SSL_accept(ssl) <= 0) {
            ERR_print_errors_fp(stderr);
        } else {
            SSL_write(ssl, reply, strlen(reply));
        }

        SSL_shutdown(ssl);
        SSL_free(ssl);
        close(client);
    }

    close(sock);
    SSL_CTX_free(ctx);
    cleanup_openssl();

    return 0;
}

客户端代码 (client.cpp)

#include <iostream>
#include <cstring>
#include <sys/socket.h>
#include <arpa/inet.h>
#include <unistd.h>
#include <openssl/ssl.h>
#include <openssl/err.h>

void initialize_openssl() {
    SSL_load_error_strings();
    OpenSSL_add_ssl_algorithms();
}

void cleanup_openssl() {
    EVP_cleanup();
}

SSL_CTX *create_context() {
    const SSL_METHOD *method;
    SSL_CTX *ctx;

    method = TLS_client_method();

    ctx = SSL_CTX_new(method);
    if (!ctx) {
        perror("Unable to create SSL context");
        ERR_print_errors_fp(stderr);
        exit(EXIT_FAILURE);
    }

    return ctx;
}

int main() {
    int sock;
    struct sockaddr_in addr;
    SSL_CTX *ctx;
    const char *hostname = "127.0.0.1";
    SSL *ssl;

    initialize_openssl();
    ctx = create_context();

    ssl = SSL_new(ctx);
    SSL_set_fd(ssl, sock);

    addr.sin_family = AF_INET;
    addr.sin_port = htons(4433);
    addr.sin_addr.s_addr = inet_addr(hostname);

    if (SSL_connect(ssl) == -1) {
        ERR_print_errors_fp(stderr);
    } else {
        char buf[1024];
        int bytes = SSL_read(ssl, buf, sizeof(buf));
        buf[bytes] = 0;
        std::cout << "Received: " << buf << std::endl;
    }

    SSL_shutdown(ssl);
    SSL_free(ssl);
    close(sock);
    SSL_CTX_free(ctx);
    cleanup_openssl();

    return 0;
}

4. 编译代码

使用g++编译你的C++代码，并链接OpenSSL库。

g++ -o server server.cpp -lssl -lcrypto
g++ -o client client.cpp -lssl -lcrypto

5. 运行服务器和客户端

首先运行服务器：

./server

然后在另一个终端运行客户端：

./client

你应该会看到客户端接收到服务器发送的消息。

6. 生成自签名证书（可选）

如果你还没有SSL证书和密钥文件，可以使用OpenSSL生成自签名证书。

openssl req -x509 -newkey rsa:4096 -keyout server.key -out server.crt -days 365 -nodes

按照提示输入相关信息，完成后你将得到server.crt和server.key文件。

通过以上步骤，你可以在Linux下使用C++配置SSL/TLS加密通信。