使用OpenSSL库写程序的问题

cugb_cat

错误是：
21248:error:140A90A1:SSL routines:SSL_CTX_new:library has no ciphers:ssl_lib.c:1424:
代码如下：

#include <stdio.h> #include <string.h> #include <openssl/ssl.h> #include <openssl/err.h> int main(int argc, char *argv[]) { #if 0     unsigned char cert[] = "MIIC/DCCAeSgAwIBAgIBATANBgkqhkiG9w0BAQUFADCBjDELMAkGA1UEBhMCQ04x\n"         "EDAOBgNVBAgTB0JlaWppbmcxEDAOBgNVBAcTB0hhaWRpYW4xDzANBgNVBAoTBlJp\n"         "c2luZzEaMBgGA1UECxQRQW50aXZpcnVzX0dhdGV3YXkxCzAJBgNVBAMTAkNBMR8w\n"         "HQYJKoZIhvcNAQkBFhBjYUByaXNpbmcuY29tLmNuMB4XDTA3MDkxOTA3NDAzNVoX\n"         "DTA4MDkxODA3NDAzNVowejELMAkGA1UEBhMCQ04xEDAOBgNVBAgTB0JlaWppbmcx\n"         "DzANBgNVBAoTBlJpc2luZzEaMBgGA1UECxQRQW50aXZpcnVzX0dhdGV3YXkxCzAJ\n"         "BgNVBAMTAmNhMR8wHQYJKoZIhvcNAQkBFhBjYUByaXNpbmcuY29tLmNuMIGfMA0G\n"         "CSqGSIb3DQEBAQUAA4GNADCBiQKBgQDK60+rzVNVwFHw/NTl5DFqyVrOw9e50pD8\n"         "zIG5iBzpc6GfEl3PGE6joHrTGzHlGUL6opT/IouBqFPsDdVU1xkvrtDmKuKgop6Q\n"         "zqWlMnY0TwTvUl4c/kV5M2UHHJ899Q3Ff9j5QAUk5Naa2bUPbmqbmJFJLhQ2Kni9\n"         "8bZdgQs1IQIDAQABMA0GCSqGSIb3DQEBBQUAA4IBAQBiBL3EPPU/f23s+7XdC7Ij\n"         "PKcpGG7UznebPEuBfn8oDg/aRb9+I5jvp6JEcawmHFQ23ppGTf+fGev66l0ivQ8b\n"         "vbRaSbPYih4lmJ9snYt2cah2i046JRY7hO2doTgLJC4a0qcoVJIGOuAbxCGbr7u+\n"         "um6187Sf4yDI+w5r4yJgN+17kwirEQ54cG806xbglbgBKJbVugqojHQyfOnbDhHB\n"         "PURAQKLbp8bBrcedORlVBv/t3QIQWgK8nx6R+Po+oxRXudsh54ljOJ79kcl89uRk\n"         "hef6J9k30a2O2/sl8K6GB4DSPtJneQwrWkNp4HZ8O0nwcs/MFWMwFU99V2/sE2Mg"; #endif     //char file[] = "/home/rainlx/ca/demoCA/newcerts/01.pem";     SSL_CTX *ctx;     BIO *bio_err;     bio_err=BIO_new_fp(stderr,BIO_NOCLOSE);     //unsigned char out[1000];     //int outl = 1000;     SSL_load_error_strings();     ERR_load_BIO_strings();     //ERR_load_SSL_strings();     //OpenSSL_add_all_algorithms();     //OpenSSL_add_all_ciphers();     SSLeay_add_all_algorithms();     printf("Attempting to create SSL context... ");     ctx = SSL_CTX_new(SSLv3_method());     if(ctx == NULL)     {         printf("Failed. Aborting.\n");         ERR_print_errors(bio_err);         return 0;     }     printf("\nLoading certificates...\n");     if(!SSL_CTX_use_certificate_file(ctx, "certificate.pem", SSL_FILETYPE_PEM))     {         ERR_print_errors_fp(stdout);         SSL_CTX_free(ctx);         return 0;     }         return 0; }

wang9736

你指定的加密算法套件库里面没有？

cugb_cat

补充环境：
uname -a
Linux debian 2.6.18-5-686 #1 SMP Thu Aug 30 02:19:07 UTC 2007 i686 GNU/Linux

openssl version
OpenSSL 0.9.8c 05 Sep 2006

cugb_cat

原帖由 wang9736 于 2007-9-27 13:54 发表
你指定的加密算法套件库里面没有？

用openssl命令行都可以的，自己写程序就出现这个问题。

cugb_cat

原帖由 wang9736 于 2007-9-27 13:54 发表
你指定的加密算法套件库里面没有？

用openssl命令行都可以的，自己写程序就出现这个问题。

xhl

原帖由 cugb_cat 于 2007-9-27 14:00 发表

用openssl命令行都可以的，自己写程序就出现这个问题。

是是 SSL_library_init();  在你的 SSLv3_method前。

或者直接用TLS:
SSL_METHOD *TLSv1_method(void);                /* TLSv1.0 */
SSL_METHOD *TLSv1_server_method(void);        /* TLSv1.0 */
SSL_METHOD *TLSv1_client_method(void);        /* TLSv1.0 */

cugb_cat

原帖由 xhl 于 2007-9-27 14:06 发表



是是 SSL_library_init();  在你的 SSLv3_method前。

或者直接用TLS:
SSL_METHOD *TLSv1_method(void);                /* TLSv1.0 */
SSL_METHOD *TLSv1_server_method(void);        /* TLSv1.0 */
SSL_METHOD *TLSv1_ ...

可以了，我记得SSLeay_add_all_algorithms和SSL_library_init是等价的啊，前者和后者是用宏定义的