Zahn - Unix-Netzwerkprogramminerung mit Threads, Sockets und SSL

7.2 Der SSL-Kontext 359
13–18
20–25
Anschließend kümmert sich openssl_lib_init() um den OpenSSL-eigenen
PRNG. Sofern der Pseudozufallszahlengenerator noch nicht implizit initialisiert
wurde, versucht die Funktion, geeignete Startwerte über einen Entropy
Gathering Dæmon zu beschaffen. Falls der Zustand des PRNG im Anschluß
immer noch unzureichend ist, kehrt die Hilfsfunktion mit dem Rückgabewert 0
zurück und zeigt damit an, daß der Pseudozufallszahlengenerator nicht über
die benötigte Entropie verfügt. Das Programm sollte in einem solchen Fall
abgebrochen werden.
Lief bis zu diesem Punkt alles glatt, dann lädt die openssl_lib_init()-
Funktion noch die Textdarstellungen der Fehlermeldungen und zeigt am Ende
mit dem Rückgabewert 1 einen erfolgreichen Verlauf der Initialisierung an.
1 #ifndef OPENSSL_LIB_INIT_H
2 #define OPENSSL_LIB_INIT_H
Beispiel 7.2. openssl-lib-init.h
3
4 #define EGD_SOCKET "/var/run/egd-pool"
5
6 int openssl_lib_init( void );
7
8 #endif
Beispiel 7.2 zeigt die zugehörige Header-Datei, die neben dem Pfad des EGD-
Sockets lediglich die openssl_lib_init()-Funktion vereinbart.
7.2 Der SSL-Kontext
Ein sogenannter SSL-Kontext stellt ein Gerüst für neue SSL-Verbindungen
dar, indem er bestimmte Rahmenbedingungen für neue, am Kontext abgeleitete
SSL-Verbindungen festschreibt. Eine besonders wichtige Rahmenbedingung
ist dabei die Menge der vom Kontext bzw. den davon abgeleiteten
SSL-Verbindungen unterstützten SSL/TLS-Protokolle (derzeit SSL 2.0,
SSL 3.0, TLS 1.0 und TLS 1.1). Zusätzlich werden im Kontext aber noch die
Liste der vertrauten Zertifizierungsstellen, die verwendeten Schlüssel, das zugehörige
Zertifikat und einiges mehr hinterlegt. Anstatt diese Parameter für
jede SSL-Verbindung von neuem zu bestimmen, werden die Informationen im
SSL-Kontext zusammengefaßt und dann beim Anlegen neuer Verbindungen
implizit berücksichtigt.
Ein neuer SSL-Kontext wird über die Funktion SSL_CTX_new() erstellt. Ähnlich
wie bei der BIO_new()-Funktion wird auch der SSL_CTX_new()-Funktion
ein Bauplan für den neuen Kontext übergeben. Hierfür stehen derzeit die vier