HTTPS-клиент с cpp-netlib - сбой квитирования оповещения sslv3 - PullRequest
1 голос
/ 13 мая 2019

Я пытаюсь настроить простой HTTPS-клиент на C ++, чтобы протестировать некоторые функции с помощью Reqres API.

Я использую cpp-netlib в качестве основной сетевой библиотеки C ++. Основываясь на примерах, приведенных в документации, я написал код для выполнения некоторых запросов GET:

#ifndef BOOST_NETWORK_ENABLE_HTTPS
#    define BOOST_NETWORK_ENABLE_HTTPS
#endif // !BOOST_NETWORK_ENABLE_HTTPS

#include <boost/network/protocol/http/client.hpp>
#include <iostream>

using namespace boost::network::http;

int main() {
    client::options options;
    options.follow_redirects(true)
        .cache_resolved(true)
        .timeout(10);
    client client_(options);

    client::request request_("https://reqres.in/api/users");
    client::response response_ = client_.get(request_);
    std::cout << body(response_) << std::endl;
    return 0;
}

Когда я запускаю код, я получаю следующее исключение:

libc++abi.dylib: terminating with uncaught exception of type boost::exception_detail::clone_impl<boost::system::system_error>: sslv3 alert handshake failure

Я думаю, что проблема связана с конфигурацией OpenSSL. Я попытался сгенерировать сертификат для использования в рукопожатии путем генерации CSR и KEY:

openssl req -new -newkey rsa:4096 -nodes -keyout mohabouje.key -out mohabouje.csr

, а затем PEM:

openssl x509 -req -sha256 -days 365 -in mohabouje.csr -signkey mohabouje.key -out mohabouje.pem

Я изменил код, чтобы использовать эти файлы в настройках клиента:

client::options options;
options.follow_redirects(true)
    .cache_resolved(true)
    .openssl_certificate_file("/opt/ssl/mohabouje.csr")
    .openssl_private_key_file("/opt/ssl/mohabouje.key")
    .timeout(10);

Но теперь я получаю это исключение:

libc++abi.dylib: terminating with uncaught exception of type boost::wrapexcept<boost::system::system_error>: use_certificate_file: no start line

Альтернатива, я пробовал это:

client::options options;
options.follow_redirects(true)
   .cache_resolved(true)
   .openssl_certificate_file("/opt/ssl/mohabouje.pem")
   .openssl_private_key_file("/opt/ssl/mohabouje.key")
   .timeout(10);

Но я получаю то же исключение:

libc++abi.dylib: terminating with uncaught exception of type boost::exception_detail::clone_impl<boost::system::system_error>: sslv3 alert handshake failure

Что я делаю не так? Может ли кто-нибудь предоставить рабочий пример простого запроса для этого открытого API?

...