Zahn - Unix-Netzwerkprogramminerung mit Threads, Sockets und SSL

364 7 Client-/Server-Programmierung mit OpenSSL
2. Das Beispielprogramm reagiert nicht auf Wiederholungsanforderungen,
die im Laufe der SSL-Kommunikation auftreten können. Die explizite Verarbeitung
von Wiederholungsanforderungen kann durch Setzen des Attributs
SSL_MODE_AUTO_RETRY umgangen werden.
3. Die größte Schwäche von Beispiel 7.3 ist, daß weder die Gültigkeit des vom
Server präsentierten Zertifikats geprüft wird, noch getestet wird, ob das
Zertifikat von einer vertrauenswürdigen Zertifizierungsstelle stammt und
darüber hinaus auch nicht geklärt wird, ob das Zertifikat tatsächlich zum
gewünschten Kommunikationspartner paßt. Insofern kann die aufgebaute
Verbindung keinesfalls(!) als sicher“ betrachtet werden. Im Allgemeinen
”
sollte in einem solchen Zustand also nicht(!) mit dem Austausch vertraulicher
Daten begonnen werden, aber für ein erstes Beispiel sei dieser Fauxpas
an dieser Stelle ausnahmsweise erlaubt.
Das Anwendungsverhalten bezüglich der ersten beiden Punkte kann, wie wir
gleich sehen werden, sowohl über den SSL-Kontext als auch individuell pro
SSL-Verbindung angepaßt werden. Den sorgfältigen Umgang mit Zertifikaten
besprechen wir in Abschnitt 7.3.
7.2.2 SSL-Optionen, SSL-Modi und Chiffrenfolgen
Der mittels SSL_CTX_new() erstellte SSL-Kontext liefert ein Gerüst für neue
SSL-Verbindungen. Alle von einem Kontext abgeleiteten SSL-Verbindungen
übernehmen die zuvor im Kontext verankerten Verbindungseigenschaften. Der
vom SSL-Kontext vorgegebene Bauplan kann im nachhinein noch an die speziellen
Anforderungen der Anwendung angepaßt werden, um z. B. Wiederholungsanforderungen
bei der Ein- und Ausgabe von Daten zu vermeiden.
Zur Bearbeitung des Kontexts stellt OpenSSL u. a. die beiden Hilfsfunktionen
SSL_CTX_set_options() und SSL_CTX_set_mode() zur Verfügung. Beide
Funktionen erwarten als erstes Argument jeweils einen Zeiger auf den zu
bearbeitenden SSL-Kontext. Im zweiten Argument werden die gewünschten
Optionen und SSL-Modi für neue SSL-Verbindungen oder-verknüpft aufgelistet.
Die neuen Verbindungseigenschaften gelten dann für alle nachfolgend
vom modifizierten Kontext abgeleiteten SSL-Verbindungen. Verbindungen,
die bereits zuvor aus dem Kontext erstellt wurden, bleiben von den Anpassungen
unberührt. Alternativ können die gewünschten Einstellungen mit den
beiden Funktionen SSL_set_options() und SSL_set_mode() auch für eine
einzelne SSL-Verbindung vor dem Verbindungsaufbau individuell festgelegt
werden. Hierzu erwarten die beiden Funktionen natürlich anstatt einem Zeiger
auf den SSL-Kontext einen Verweis auf die SSL-Verbindung, für die die
neuen Eigenschaften festgelegt werden sollen.