openssl ライブラリを Linux で使用する

2年 ago
桜, 春樹
1 minute

LinuxのOpenSSLライブラリを使用するには、次の手順に従う必要があります。

  1. OpenSSLのインストール: まず、オープンソースのLinuxシステムにOpenSSLライブラリがインストールされていることを確認してください。ほとんどのLinuxディストリビューションでは、次のコマンドを使用してOpenSSLをインストールできます。
sudo apt-get install openssl

お使いの Linux ディストリビューションが異なる場合は、対応するインストールコマンドを調べてください。

  1. opensslヘッダファイルを含める: OpenSSLライブラリの機能を使用できるように、コードにopensslヘッダファイルをインクルードします。 ヘッダファイルを含めるには、次のコードを使用します:
#include <openssl/ssl.h>
#include <openssl/err.h>
  1. OpenSSLライブラリの初期化: OpenSSLライブラリを使用する前に、OpenSSLライブラリを初期化する必要があります。OpenSSLライブラリを初期化するには、以下のコードを使用します。
SSL_library_init();
  1. SSLコンテキストの作成: 以下のコードでSSLコンテキストを作成します。
SSL_CTX *ctx = SSL_CTX_new(TLS_method());

これにより、TLSベースのSSLコンテキストが作成されます。

  1. サーバ側でOpenSSLを利用する場合は、サーバ証明書と秘密鍵をロードする必要があります。以下のコードで証明書と秘密鍵をロードします。
SSL_CTX_use_certificate_file(ctx, "server.crt", SSL_FILETYPE_PEM);
SSL_CTX_use_PrivateKey_file(ctx, "server.key", SSL_FILETYPE_PEM);

必ず「server.crt」および「server.key」をあなたの実際の証明および秘密鍵のパスと入れ替えてください。

  1. SSL接続を作成: SSL接続を以下コードを使用して作成
SSL *ssl = SSL_new(ctx);
  1. ファイルディディスクリプタの設定： ソケットファイルディジュフクリプタをSSL接続に関連付けます。 次のコードを使用してファイルディスクリプタを設定します。
SSL_set_fd(ssl, sockfd);

「sockfd」を実際のソケットファイル記述子に置き換えてください。

  1. SSL 接続を確立する：以下のコードを使用して SSL 接続を確立します。
int ret = SSL_connect(ssl);

この時点で、SSL接続がサーバに確立されます。

  1. SSL接続で通信します。現在ではSSL接続を使用することで暗号化された通信が可能になり、データの送受信には次のコードを使用します。
SSL_write(ssl, buffer, sizeof(buffer));
SSL_read(ssl, buffer, sizeof(buffer));

送信、受信する実際のデータを“buffer”に確実に置き換えてください。

  1. 通信が完了したら以下のコードでSSL接続を閉じてください。
SSL_shutdown(ssl);
SSL_free(ssl);
  1. リソースのクリーンアップと解放:最後に、以下のコードを使用してリソースをクリーンアップし解放します。
SSL_CTX_free(ctx);

LinuxでOpenSSLライブラリを使用する基本的な手順を次に示します。具体的なニーズに応じて、OpenSSLライブラリのその他の機能や使用方法についてさらに調査およびマスターする必要がある場合があります。

bannerAds