ssl - OpenSSLでクライアントの相互認証を実装するにはどうすればよいですか？

Question

相互認証にはどのような関数呼び出しを行う必要がありますか？たくさん検索しましたが、役に立たなかったです。

誰かが私がこれをするのを手伝ってくれる？

Answer 1

あなたが探している関数呼び出しはSSL_set_verify()家族です。サーバー側では、指定SSL_VERIFY_PEER | SSL_VERIFY_FAIL_IF_NO_PEER_CERTするには有効なクライアント証明書が必要です。クライアント側では、SSL_VERIFY_PEER必要なだけです。

双方は、指定された暗号リスト（で設定SL_CTX_set_cipher_list()）で匿名暗号が許可されていないことも確認する必要があります。