下面是一個使用C/C++和OpenSSL庫進行SSL/TLS加密通信的簡單示例。這個示例包括了一個基本的SSL客戶端和服務器的實現(xiàn)。

7.1. 安裝OpenSSL

在進行開發(fā)之前，確保你已經(jīng)安裝了OpenSSL庫。你可以在Linux上使用以下命令安裝：

sudo apt-get install libssl-dev

在Windows或macOS上，你可以從OpenSSL官方網(wǎng)站下載并安裝OpenSSL。

7.2. SSL服務器端代碼示例

SSL服務器端代碼負責接收客戶端的SSL連接，進行加密通信并處理請求。

#include 
#include 
#include 
#include 
#include 
#include 

#define PORT 4443
#define CERT_FILE "server.crt"
#define KEY_FILE "server.key"

void InitOpenSSL() {
    SSL_library_init();
    OpenSSL_add_all_algorithms();
    SSL_load_error_strings();
    ERR_load_BIO_strings();
}

int CreateServerSocket() {
    int sockfd = socket(AF_INET, SOCK_STREAM, 0);
    if (sockfd < 0) {
        perror("Failed to create socket");
        exit(1);
    }
    return sockfd;
}

void HandleClient(SSL *ssl) {
    constchar reply[] = "Hello from SSL Server!";
    SSL_write(ssl, reply, strlen(reply));
}

int main() {
    InitOpenSSL();

    int server_sock = CreateServerSocket();

    struct sockaddr_in addr;
    addr.sin_family = AF_INET;
    addr.sin_port = htons(PORT);
    addr.sin_addr.s_addr = INADDR_ANY;

    if (bind(server_sock, (struct sockaddr*)&addr, sizeof(addr)) < 0) {
        perror("Binding failed");
        close(server_sock);
        exit(1);
    }

    if (listen(server_sock, 1) < 0) {
        perror("Listen failed");
        close(server_sock);
        exit(1);
    }

    std::cout << "Waiting for connections on port " << PORT << "...\n";

    SSL_CTX *ctx = SSL_CTX_new(SSLv23_server_method());
    if (!ctx) {
        ERR_print_errors_fp(stderr);
        exit(1);
    }

    if (SSL_CTX_use_certificate_file(ctx, CERT_FILE, SSL_FILETYPE_PEM) <= 0 ||
        SSL_CTX_use_PrivateKey_file(ctx, KEY_FILE, SSL_FILETYPE_PEM) <= 0 ||
        !SSL_CTX_check_private_key(ctx)) {
        std::cerr << "Error loading certificate or private key\n";
        ERR_print_errors_fp(stderr);
        exit(1);
    }

    while (true) {
        struct sockaddr_in client_addr;
        socklen_t client_len = sizeof(client_addr);
        int client_sock = accept(server_sock, (struct sockaddr*)&client_addr, &client_len);
        if (client_sock < 0) {
            perror("Accept failed");
            continue;
        }

        SSL *ssl = SSL_new(ctx);
        SSL_set_fd(ssl, client_sock);

        if (SSL_accept(ssl) <= 0) {
            ERR_print_errors_fp(stderr);
        } else {
            std::cout << "SSL connection established\n";
            HandleClient(ssl);
        }

        SSL_shutdown(ssl);
        SSL_free(ssl);
        close(client_sock);
    }

    SSL_CTX_free(ctx);
    close(server_sock);
    return0;
}

7.3. SSL客戶端代碼示例

SSL客戶端代碼負責連接到服務器，通過SSL連接發(fā)送加密請求，并接收響應。

#include 
#include 
#include 
#include 
#include 
#include 

#define SERVER "127.0.0.1"
#define PORT 4443

void InitOpenSSL() {
    SSL_library_init();
    OpenSSL_add_all_algorithms();
    SSL_load_error_strings();
    ERR_load_BIO_strings();
}

int CreateSocket(const char *hostname, int port) {
    int sockfd = socket(AF_INET, SOCK_STREAM, 0);
    if (sockfd < 0) {
        perror("Failed to create socket");
        exit(1);
    }

    struct sockaddr_in addr;
    addr.sin_family = AF_INET;
    addr.sin_port = htons(port);
    addr.sin_addr.s_addr = inet_addr(hostname);

    if (connect(sockfd, (struct sockaddr*)&addr, sizeof(addr)) < 0) {
        perror("Connect failed");
        exit(1);
    }

    return sockfd;
}

void Communicate(SSL *ssl) {
    constchar *msg = "Hello from SSL Client!";
    SSL_write(ssl, msg, strlen(msg));

    char buffer[1024];
    int bytes = SSL_read(ssl, buffer, sizeof(buffer)-1);
    if (bytes > 0) {
        buffer[bytes] = '\0';
        std::cout << "Received: " << buffer << std::endl;
    }
}

int main() {
    InitOpenSSL();

    int sock = CreateSocket(SERVER, PORT);
    SSL_CTX *ctx = SSL_CTX_new(SSLv23_client_method());
    if (!ctx) {
        ERR_print_errors_fp(stderr);
        exit(1);
    }

    SSL *ssl = SSL_new(ctx);
    SSL_set_fd(ssl, sock);

    if (SSL_connect(ssl) == -1) {
        ERR_print_errors_fp(stderr);
    } else {
        std::cout << "SSL connection established\n";
        Communicate(ssl);
    }

    SSL_shutdown(ssl);
    SSL_free(ssl);
    SSL_CTX_free(ctx);
    close(sock);

    return0;
}

7.4. 證書和私鑰

在本示例中，服務器需要一個SSL證書和私鑰。你可以使用OpenSSL命令行工具來生成自簽名證書和私鑰：

openssl genpkey -algorithm RSA -out server.key
openssl req -new -x509 -key server.key -out server.crt

7.5. 編譯和運行

編譯

你可以使用以下命令來編譯代碼（假設文件分別為server.cpp和client.cpp）：

g++ -o server server.cpp -lssl -lcrypto
g++ -o client client.cpp -lssl -lcrypto

運行

1. 啟動服務器：

./server

2.啟動客戶端：

./client

如果一切正常，你應該能在客戶端看到服務器的響應，例如：

Received: Hello from SSL Server!

這個示例展示了如何使用C/C++和OpenSSL實現(xiàn)一個基本的SSL加密通信應用。SSL/TLS為通信提供了加密、認證和完整性保護，確保數(shù)據(jù)傳輸?shù)陌踩?。你可以擴展這個示例來處理更復雜的場景，比如客戶端證書驗證、錯誤處理、SSL配置等。