admin管理员组

文章数量:1618691

前言

使用C++结合openssl实现https请求时,当访问百度等网站时,可以正常动作。
但是某些网站出错,SSL_connect函数返回异常。

1.调查过程

1、尝试使用curl测试网站是否可以正常访问,结果是正常的。
2、下载curl的源码,查看源码中关于openssl关联的代码
3、最终定位到这行代码。

SSL_set_tlsext_host_name(ssl, hostname);

2.原因

正常情形下,一个ip对应一个域名(主机名)。但是对于某些拥有超过1个主机名的web服务器,客户端必须告诉服务器客户端试图连接的确切主机名,这样web服务器才可以提供正确的SSL证书。因此,客户端在调用SSL_connect前,以防万一,要使用SSL_set_tlsext_host_name()函数来设置服务器的主机名。

3.参考链接

sslv3 Alert Handshake Failure (alert number 40)

本文标签: HTTPSalertfailurehandshake