Início / coding / Perguntas / 79549229
Accepted
Krakadil
Asked: 2025-04-02 05:21:33 +0800 CST

Como verificar erros específicos de TLS/SSL em boost::system::system_error

  • 772

Tenho um cliente TLS que usa boost para as operações de conexão e handshake e, se elas falharem, retornarão um boost::system::system_error.

Se possível, gostaria de verificar se o código de erro está relacionado a um dos seguintes casos:

  • Incompatibilidade de conjunto de cifras
  • Incompatibilidade de versão TLS
  • Certificado incorreto
  • Certificado expirado

Encontrei os seguintes códigos de erro, mas não consigo encontrar nenhum que seja relevante para o meu caso:

https://www.boost.org/doc/libs/1_87_0/boost/asio/error.hpp https://www.boost.org/doc/libs/master/libs/system/doc/html/system.html#ref_boostsystemerrc_hpp

c++

1 respostas

  1. Best Answer

    O Boost Asio relata os erros do OpenSSL na categoria asio::error::get_ssl_category(). Como tal, você pode "apenas" compará-los. CUIDADOSAMENTE. Nunca compare value()diretamente.

    Sempre use pelo menos error_conditionoperadores de comparação. Prefira comparar error_conditionsempre que possível (leia mais aqui Testando condições de erro específicas e Introdução ).

    Então, na realidade, quando você deseja verificar detalhes:

    Ao vivo em Coliru

    #include <boost/asio/ssl.hpp>
#include <iostream>
namespace asio = boost::asio;
using boost::system::error_code;

void foo(error_code const& ec) {
    auto example = static_cast<asio::error::ssl_errors>( //
        ERR_PACK(ERR_LIB_PKCS7, 0, PKCS7_R_UNKNOWN_DIGEST_TYPE));

    // this uses the `make_error_code` overload for `asio::error::ssl_errors`
    if (auto expect = error_code (example)) {
        std::cout << "--\nExpect: " << expect.message() << std::endl;
    }

    if (ec == example) { // implict conversion to `error_code`
        std::cout << "Matched" << std::endl;
    } else {
        std::cout << "Mismatched: " << ec.message() << std::endl;
    }
}

int main() {
    OPENSSL_init(); // make sure strings already loaded

    foo(asio::error::operation_aborted);
    foo(error_code(ERR_PACK(ERR_LIB_PKCS7, 0, PKCS7_R_INVALID_SIGNED_DATA_TYPE),
                   asio::error::get_ssl_category()));
    foo(error_code(ERR_PACK(ERR_LIB_PKCS7, 0, PKCS7_R_UNKNOWN_DIGEST_TYPE),
                   asio::error::get_ssl_category()));

}

    Impressão

    --
Expect: unknown digest type (PKCS7 routines, PKCS7 routines)
Mismatched: Operation canceled
--
Expect: unknown digest type (PKCS7 routines, PKCS7 routines)
Mismatched: invalid signed data type (PKCS7 routines, PKCS7 routines)
--
Expect: unknown digest type (PKCS7 routines, PKCS7 routines)
Matched
    • 0

relate perguntas