Unick-soft

Статьи

+ Добавить программу

HTTPS и SMTPS с помощью OpenSSL

Создание HTTPS клиента

Предположим у вас есть простой HTTP клиент. Ну, если нет, то вкратце объясним его принцип работы. При связи HTTP клиент и сервер использует сокеты для взаимодействия. Обмен данных происходит по средствам запроса. Клиент посылает запрос, а сервер ему отвечает.
Пример кода небольшого HTTP клиент, который посылает GET запрос серверу:

. . . . . . . . . . . //name of web host no fullurl #define WEB_HOST_NAME "unick-soft.ru" // path to page on host #define WEB_HOST_PAGE_NAME "/News.cgi" #define FILE_FOR_SAVE_PAGE "c:\\test.html" int _tmain(int argc, _TCHAR* argv[]) { WSADATA wsa; // startup winsock int error = WSAStartup(MAKEWORD(2,0),&wsa); . . . . . . . . . . . // get IP from name host host = gethostbyname(hostname); . . . . . . . . . . . // create socket socket = ::socket(PF_INET, SOCK_STREAM, 0); . . . . . . . . . . . // create host struct host_addr.sin_family = AF_INET; // set IP addres host_addr.sin_addr = *((struct in_addr *)host->h_addr); // set HTTPS port host_addr.sin_port = htons(80); // connect if (connect(socket, (struct sockaddr *)&host_addr, sizeof(host_addr)) == -1) . . . . . . . . . . . //create get request sprintf(request, "GET " WEB_HOST_PAGE_NAME " HTTP/1.0\nHost: " WEB_HOST_NAME " \r\n\r\n" ); // send data to server error = send(socket, request, strlen(request), 0); int read_size = 0; FILE * file = fopen(FILE_FOR_SAVE_PAGE, "w"); do { memset(buf, 0, sizeof(buf)); //read data read_size = recv(socket, buf, sizeof(buf), 0); //output to file fprintf(file, buf); Sleep(100); } while(read_size != 0 && read_size != -1); fclose(file); . . . . . . . . . . .

Чем же отличается HTTPS от HTTP клиента. Во-первых, HTTPS клиент должен обычно присоединяться к другому порту сервера. Во-вторых, передача данных происходит по каналу в зашифрованном режиме. Сервер и клиент обмениваются ключами шифрования, сертификатами, с помощью которых шифруются данные. Процесс всего обмена сертификатами, шифрования и дешифрования берёт на себя OpenSSL. Программисту необходим только создать OpenSSL сокет и ассоциировать его с реальным сокетом.
Изменения для HTTPS клиента с комментариями приведены ниже:

. . . . . . . . . . . // SSL context SSL_CTX *sslContext = NULL; // SSL socket SSL *sslSocket = NULL; // get IP from name host host = gethostbyname(hostname); if (host == NULL) . . . . . . . . . . . // init OpenSSL SSL_load_error_strings(); SSL_library_init(); // create context sslContext = SSL_CTX_new(SSLv23_client_method()); //create ssl socket sslSocket = SSL_new(sslContext); if(!sslSocket) { closesocket(socket); printf("SSL creation error\n"); return -1; } // join sslSocket and socket SSL_set_fd(sslSocket, socket); // conect sslSocket error = SSL_connect(sslSocket); . . . . . . . . . . . // send data to server error = SSL_write(sslSocket, request, strlen(request)); . . . . . . . . . . . do { //read data read_size = SSL_read(sslSocket, buf, sizeof(buf) ); . . . . . . . . . . . } while(read_size != 0 && read_size != -1); . . . . . . . . . . . //close SSLsocket SSL_shutdown(sslSocket); //free memory SSL_free(sslSocket); // free context SSL_CTX_free(sslContext);

Для использования клиента в своих целях вам необходимо изменить дефайны: WEB_HOST_NAME, WEB_HOST_PAGE_NAME, FILE_FOR_SAVE_PAGE.

HTTPS клиент работа через Proxy сервер

Работа через proxy сервер имеет свою специфику. Например, сам сервер не может же расшифровать и зашифровать ваши сообщения, так как нарушался бы сам смысл передачи данных по HTTPS: только клиент и сервер могут расшифровать данные и данные передаются в зашифрованном виде. Но тут возникает вопрос передать proxy сервер адрес, к которому мы хотим присоединиться как-то надо. Разрешает нашу проблему команда CONNECT. Сначала мы посылаем proxy серверу команду CONNECT и указываем наш адрес и порт хоста, к которому мы хотим присоединиться. После проверяем, что сервер ответил нам 200. После уже используем функции openSSL и создаём https сокет и передаём по нему данные уже в защищённом виде. Как мы это делали в примере выше.
Изменения для поддержки proxy сервера представлены ниже:

//proxy IP addres #define PROXY_HOST_NAME "200.143.130.34" //proxy port #define PROXY_PORT 3128 . . . . . . . . . . . int _tmain(int argc, _TCHAR* argv[]) { . . . . . . . . . . . // name of host char hostname[MAX_PATH] = PROXY_HOST_NAME; . . . . . . . . . . . // set HTTPS proxy port host_addr.sin_port = htons(PROXY_PORT); // connet to proxy if (connect(socket, (struct sockaddr *)&host_addr, sizeof(host_addr)) == -1) . . . . . . . . . . . //proxy server //create connect request sprintf(request, "CONNECT " WEB_HOST_NAME ":443 HTTP/1.0\r\nHost: " WEB_HOST_NAME ":443\r\nProxy-Connection: keep-alive\r\n\r\n" ); // send data to server error = send(socket, request, strlen(request), 0); int read_size = 0; //read data from proxy do { memset(buf, 0, sizeof(buf)); //read data read_size = recv(socket, buf, sizeof(buf), 0); int len = strlen(buf); //if end exit if(strlen(buf) > 4 && strcmp(&buf[len - 4], "\r\n\r\n") == 0) { break; } } while(read_size != 0 && read_size != -1); . . . . . . . . . . . }

При полном или частичном копировании необходимо указывать ссылку на данную статью.

Олег (Дата )

Все вопросы и предложения высылайте на адрес soft_support@list.ru. Необходимо в заголовке указать название статьи.

Оставь свой отзыв

Имя*:
E-Mail адрес:
Комментарий*:

Ответьте на вопрос (ответ маленькими буквами)* :
12/2?(ответ цифрами)

Yosi e-mail: ptiqwa@gmail.com Дата: 03.05.10

Unfortunately SMTPS dooesn\'t work with -for example - gmail.After entering password (of course encoded) I\'ve got 535-5.7.1 User and Password not accepted.

---

• Другие статьи

  Другие статьи нашего сайта
  • Относительная дата и запись в...
  • О библиотеке физики Box2D
  • Свой препроцессор
  • Как начать зарабатывать с сайта
  • Запись видеофайла с FFmpeg
  • Мой опыт в продвижении сайтов
  • Декодирование видео FFmpeg
  • Верстка писем под mail.ru
  • Смешивание и прозрачность OpenGL
  • Медиаплеер на основе libvlc

• Рекомендуем

  • Поддержать проект