记一次https访问握手失败（sslv3 Alert Handshake Failure）

编程入门行业动态更新时间:2024-10-22 05:00:07

前言

使用C++结合openssl实现https请求时，当访问百度等网站时，可以正常动作。
但是某些网站出错，SSL_connect函数返回异常。

1.调查过程

1、尝试使用curl测试网站是否可以正常访问，结果是正常的。
2、下载curl的源码，查看源码中关于openssl关联的代码
3、最终定位到这行代码。

SSL_set_tlsext_host_name(ssl, hostname);

2.原因

正常情形下，一个ip对应一个域名（主机名）。但是对于某些拥有超过1个主机名的web服务器，客户端必须告诉服务器客户端试图连接的确切主机名，这样web服务器才可以提供正确的SSL证书。因此，客户端在调用SSL_connect前，以防万一，要使用SSL_set_tlsext_host_name()函数来设置服务器的主机名。