Linux: Openssl使用

mzhan017

已于 2025-07-10 09:35:47 修改

阅读量1.1k

点赞数 1

CC 4.0 BY-SA版权

分类专栏：网络安全文章标签： openssl

于 2021-05-17 20:37:50 首次发布

本文链接：https://blog.youkuaiyun.com/qq_36428903/article/details/115324024

网络同时被 2 个专栏收录

237 篇文章 ¥59.90 ¥99.00

订阅专栏

安全

39 篇文章

订阅专栏

本文介绍了在Linux环境中使用OpenSSL进行多线程编程时需要注意的SSL对象共享问题，强调了SSL_read/write非原子操作可能导致的异常行为。同时，详细阐述了服务器端SSL_CTX的创建、工作模式设置、错误处理和证书配置等步骤，特别提到了错误处理机制和常见的错误代码分析，如错误代码1408F10B，表明服务器不支持请求的SSL版本。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

文章目录

多线程
Server
错误：
tls
- client hello
证书
老版本与1.1.0的行为改变一例

多线程

https://www.openssl.org/blog/blog/2017/02/21/threads/
https://openssl-users.openssl.narkive.com/j3fqgvte/confusion-about-ssl-error-want-read-write
综上所述，SSL_read/write 的含义和正常普通socket上的含义不一样。不是原子操作。
在SSL_read的函数里可能调用到socket的write函数，或者在SSL_write函数里调用到socket的read 函数。如果是多线程共享SSL对象时可能出现各种异常的行为。
需要详细读取openssl的具体函数。