openssl 代码分析--- SSL_connect .

SSL_connect函数会负责完成ssl handshake过程,那么我们来看看他是怎么实现的。

SSL_connect函数本身的code非常简单,只有短短几行,但是最后通过函数指针调用来实现它的功能。这个函数指针是s->method->ssl_connect,此处method即为之前介绍的初始化到SSL_Ctx中的method。我们就看看常用的SSLv3的method, SSLv3_client_method。在SSLv3_client_method里面,首先会将method初始化为一个base的ssl v3 method,里面定义了一组ssl v3会用到的函数指针,然后将ssl_connect定义为ssl3_connect。 所以之前SSL_connect最终要调用的函数指针即为ssl3_connect。

然后我们进入ssl3_connect中看看到底是如何实现。

这个函数很长,但是基本结构也很清晰,首先是一些基本的初始化操作,然后就是一个for循环,且没有循环变量,也就是这个循环自己不会结束,需要通过循环体内达到某种状态自己结束,我想肯定是ssl handshake成功或是失败之后就会跳出这个循环的。

在这个for循环中,核心的又是一个大大的switch语句,根据当前ssl的state进入不同的处理逻辑,那么这显然就是ssl client的handshake 状态处理机了。

下面就是ssl client的状态机,可以对照之前的ssl handshake图。

SSL Client

### 如何在 Nginx 1.18.0 中编译或加载 ngx_http_ssl_module 模块 要在 Nginx 1.18.0 中启用 `ngx_http_ssl_module` 模块,通常需要通过重新编译 Nginx 来完成。以下是具体方法: #### 准备工作 首先,确保已安装必要的依赖项。对于 CentOS 和 Ubuntu 系统,可以分别运行以下命令来安装所需的工具和库: ```bash # 对于CentOS yum groupinstall "Development Tools" yum install pcre-devel zlib-devel openssl-devel # 对于Ubuntu apt-get update apt-get install build-essential libpcre3-dev zlib1g-dev libssl-dev ``` #### 下载并解压 Nginx 源码 下载指定版本的 Nginx 并解压缩文件: ```bash wget http://nginx.org/download/nginx-1.18.0.tar.gz tar -zxvf nginx-1.18.0.tar.gz cd nginx-1.18.0 ``` #### 配置编译选项 为了启用 SSL 支持,在执行 `./configure` 命令时需加入 `--with-http_ssl_module` 参数。如果已经存在其他模块,则将其保留并与该参数一起传递。 例如,仅启用基本功能加上 HTTPS 的情况下可使用如下配置命令[^1]: ```bash ./configure --prefix=/usr/local/nginx \ --with-http_ssl_module ``` 当需要额外的功能比如 IPv6 或者第三方模块如 `ngx_http_proxy_connect_module` 时,可以根据需求调整上述命令中的选项。例如同时支持 HTTP/HTTPS 正向代理以及 IPv6 地址访问的情况下的完整配置可能是这样的[^2][^3]: ```bash ./configure --prefix=/usr/local/nginx \ --with-http_ssl_module \ --with-stream \ --with-mail \ --with-mail_ssl_module \ --add-module=/path/to/your/custom/modules \ --with-ipv6 ``` > **注意**: `/path/to/your/custom/modules` 应替换为你实际存放自定义模块的位置路径。 #### 编译与安装 一旦成功完成了 configure 脚本的操作之后就可以继续进行编译过程了。 ```bash make && make install ``` 至此,新的带有 ssl 功能的支持版 Nginx 就已经被构建出来了,并位于默认目录下 (`/usr/local/nginx`) 。启动服务前记得停止旧的服务实例以免端口占用冲突等问题发生。 --- ### 注意事项 - 如果当前正在运行的是由包管理器(APT/YUM)安装的标准二进制发行版 NGINX ,那么可能无法直接应用这些更改;此时建议备份现有环境后再按照以上步骤操作或者考虑升级至源码分发形式维护更灵活的方式上来满足特定业务场景的需求。 - 在生产环境中实施任何变更之前,请务必先在一个隔离测试环境下验证新版本的行为表现正常无误后才推广上线! ---
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值