如何获取OpenSSL BIO_do_connect()失败原因? 我使用Ubuntu 18.04/GCC 7.3/OpenSSL 1.1.0g,使C++应用程序与非阻塞生物API进行TLS/SSL连接。
当如何获取OpenSSL BIO_do_connect()失败原因? 我使用Ubuntu 18.04/GCC 7.3/OpenSSL 1.1.0g,使C++应用程序与非阻塞生物API进行TLS/SSL连接。,c++,ssl,openssl,network-programming,C++,Ssl,Openssl,Network Programming,当BIO\u do\u connect()连接失败时,例如,如果使用错误的主机名或端口,则OpenSSL不会报告任何错误ERR\u get\u error()返回零,并且ERR\u print\u errors\u xx()不打印任何内容 所以问题是-如何获得实际的连接失败原因,例如“连接被拒绝”或“主机未解决”等 使用了下面的代码段: #include <cstdio> #include <cstring> #include <iostream> #inc
BIO\u do\u connect()
连接失败时,例如,如果使用错误的主机名或端口,则OpenSSL不会报告任何错误ERR\u get\u error()
返回零,并且ERR\u print\u errors\u xx()
不打印任何内容
所以问题是-如何获得实际的连接失败原因,例如“连接被拒绝”或“主机未解决”等
使用了下面的代码段:
#include <cstdio>
#include <cstring>
#include <iostream>
#include "openssl/bio.h"
#include "openssl/err.h"
#include "openssl/ssl.h"
int main(int argc, char *argv[])
{
OPENSSL_init_ssl(OPENSSL_INIT_SSL_DEFAULT, nullptr);
std::cout << OpenSSL_version(OPENSSL_VERSION) << std::endl;
SSL_CTX* ctx = SSL_CTX_new(TLS_client_method());
if (!ctx)
{
std::cerr << "Error creating SSL context:" << std::endl;
ERR_print_errors_fp(stderr);
return 1;
}
SSL_CTX_set_options(ctx, SSL_OP_NO_SSLv2);
SSL_CTX_set_options(ctx, SSL_OP_NO_SSLv3);
if(!SSL_CTX_load_verify_locations(ctx,
"/etc/ssl/certs/ca-certificates.crt",
nullptr))
{
std::cerr << "Error loading trust store into SSL context" << std::endl;
ERR_print_errors_fp(stderr);
return 1;
}
BIO* cbio = BIO_new_ssl_connect(ctx);
SSL* ssl = nullptr;
BIO_get_ssl(cbio, &ssl);
SSL_set_mode(ssl, SSL_MODE_AUTO_RETRY);
BIO_set_conn_hostname(cbio, "not_actually_existing_host.com:https");
BIO_set_nbio(cbio, 1);
std::cout << "Start connecting" << std::endl;
next:
if (BIO_do_connect(cbio) <= 0)
{
if (!BIO_should_retry(cbio))
{
std::cerr << "Error attempting to connect:" << std::endl;
ERR_print_errors_fp(stderr); // <---- PRINTS NOTHING!!!
BIO_free_all(cbio);
SSL_CTX_free(ctx);
return 1;
}
else goto next;
}
std::cout << "Connected OK" << std::endl;
BIO_free_all(cbio);
SSL_CTX_free(ctx);
return 0;
}
#包括
#包括
#包括
#包括“openssl/bio.h”
#包括“openssl/err.h”
#包括“openssl/ssl.h”
int main(int argc,char*argv[])
{
OPENSSL_init_ssl(OPENSSL_init_ssl_DEFAULT,nullptr);
std::cout这种方法最终对我有效:
const auto sysErrorCode = errno;
const auto sslErrorCode = ERR_get_error();
std::string errorDescription;
if (sslErrorCode != 0) errorDescription = ERR_error_string(sslErrorCode, nullptr);
if (sysErrorCode != 0)
{
if (!errorDescription.empty()) errorDescription += '\n';
errorDescription += "System error, code=" + std::to_string(sysErrorCode);
errorDescription += ", ";
errorDescription += strerror(sysErrorCode);
}
您似乎正在按照手册的建议进行操作,如果是套接字错误,您可以使用std::strerror(errno)
从errno
中挤出一些信息?是的,好主意,它正在工作!