ssl 서버에 인증서없이 통신하게하는방법은 없나요?
ssl 서버에 인증서없이 통신하게하는방법은 없나요?
그러니까
이서버는 인증할수없는서버입니다 하는메세지만 해주고
암호화통신은 할수있게하고싶은데
인증서 로드하는부분때문에 통신자체가 안됩니다
openssl 에서
// 자신의 인증서를 파일에서 로딩한다.
if (SSL_CTX_use_certificate_file(m_ctx, CERTF, SSL_FILETYPE_PEM) <= 0) {
ERR_print_errors_fp(stderr);
return FALSE;
}
fprintf(stderr, "======== PEM pass phrease confirm here\n");
// 자신의 개인키를 파일에서 로딩한다.
if (SSL_CTX_use_PrivateKey_file(m_ctx, KEYF, SSL_FILETYPE_PEM) <= 0) {
fprintf(stderr,"======== PEM pass phrase does not match the password\n");
ERR_print_errors_fp(stderr);
return FALSE;
}
// 읽은 인증서와 개인키가 맞는지 확인 한다.
if (!SSL_CTX_check_private_key(m_ctx)) {
fprintf(stderr,"Private key does not match the certificate public key\n");
return FALSE;
}
이부분을 빼고 서버를 가동하니 클라이언트가 접속하면
err = SSL_accept (ssl);
if(err==-1)
{
err = WSAGetLastError();
ERR_print_errors_fp(stderr);
closesocket (clientsocket);
//=====================================================================================
// _close() 로 소켓을 닫을 경우는 파일 Descriptor 로 변환하는 작업 필요.
//int fd = translate_fd(clientsocket, 1);
//_close(fd);
//=====================================================================================
SSL_free (ssl);
continue;
}
에서 에러로 들어갑니다
127.0.0.1에 접속하는 중에 오류가 발생했습니다. 상대방과 안전하게 통신 할 수 없음: 일반 암호화 알고리듬이 없습니다. (오류 코드: ssl_error_no_cypher_overlap)
받은 데이터의 내용 사실 검증을 할 수 없기 때문에 보려고 시도하신 페이지를 보여드릴 수 없습니다.
웹 사이트 관리자에게 현재 문제를 알려 주십시오.
이런에러인데
인증서없이 통신하는방법은 아예없는건지...
사설인증서를 만들어서 하라고하는데
윈도우즈에서 만드는방법이 어려워서...
저는 어려워도 할수있을것같은데 일반유저들이 사설인증서 만들려면 고생할것같아서...
좀 쉽게 만들수있는 프로그램같은것 없을까요?
댓글 달기