Zahn - Unix-Netzwerkprogramminerung mit Threads, Sockets und SSL

7
Client-/Server-Programmierung mit OpenSSL
Mit dem Grundlagenwissen aus Kapitel 6, insbesondere Abschnitt 6.3, sind wir
schon fast dazu in der Lage, SSL-fähige Client- und Serverprogramm auf Basis
der BIO-Funktionen zu entwickeln. Bis zur erfolgreichen Umsetzung ”
richtiger“
SSL-Programme fehlen bislang allerdings noch vier wesentliche Schritte:
1. Die ssl-Bibliothek muß vor dem ersten Aufruf einer SSL-Funktion initialisiert
werden.
2. Bevor vom Programm eine SSL-Verbindung aufgebaut werden kann, muß
ein geeigneter SSL-Kontext erstellt werden.
3. Während des Verbindungsaufbaus überprüft das Programm, ob das von
der Gegenstelle übermittelte Zertifikat ein gleichermaßen gültiges wie vertrauenswürdiges
Zertifikat ist, d. h. es wird u. a. überprüft, ob die zugehörige
Zertifikatskette über eine vertraute Zertifizierungsstelle läuft.
4. Zum Schluß erfolgt ein Identitätsabgleich zwischen Zertifikat und Kommunikationspartner.
Gehört das präsentierte und für gültig befundene Zertifikat
wirklich zum gewünschten Kommunikationspartner?
Erst wenn diese vier Aufgaben, die wir in diesem Kapitel Schritt für Schritt
besprechen, erfolgreich gelöst sind, kann mit OpenSSL tatsächlich eine gesicherte
SSL-Verbindung aufgebaut werden.
7.1 Initialisierung der ssl-Bibliothek
Bevor eine Anwendung mit der SSL-Kommunikation beginnen kann, muß die
ssl-Bibliothek über die SSL_library_init()-Funktion initialisiert werden.
Ein Aufruf dieser Funktion versetzt die Bibliothek mitsamt der intern verwendeten
kryptographischen Algorithmen in einen geordneten Startzustand.