Zahn - Unix-Netzwerkprogramminerung mit Threads, Sockets und SSL

7.4 Client-/Server-Beispiel: SMTP mit SARTTLS 389
Gebrauch wieder entschlüsselt werden muß. Für diese Aufgabe muß zunächst,
auf welchem Weg auch immer, das zugehörige Paßwort erfragt werden. Die
größtmögliche Flexibilität läßt sich hier wieder mit einer Callback-Funktion
erreichen, die dann das benötigte Paßwort über geeignete Kanäle (z. B. durch
Benutzereingabe oder kryptographische Geräte) ermitteln kann. Der Paßwort-
Callback wird über die Hilfsfunktion SSL_CTX_set_default_passwd_cb() im
SSL-Kontext hinterlegt. In der Praxis wird heutzutage aber meist auf eine
Verschlüsselung des privaten Schlüssels verzichtet und die Vertraulichkeit des
Schlüssels wird der Einfachheit halber lediglich über die Dateizugriffsrechte sichergestellt,
weshalb wir an dieser Stelle nicht näher auf die Gestaltung dieser
Callback-Funktion eingehen.
7.4 Client-/Server-Beispiel: SMTP mit SARTTLS
Wir vertiefen den sicheren Umgang mit digitalen Zertifikaten durch ein abschließendes
Client-/Server-Beispiel. Das Clientprogramm aus Abschnitt 7.4.1
stellt eine Variation des SMTP-Clients aus Beispiel 7.3 dar. Neben der gewissenhaften
Überprüfung des vom Server präsentierten Zertifikats beherrscht
der Client auch das in Abschnitt 6.2.2 beschriebene STARTTLS-Kommando.
Das Serverprogramm aus Abschnitt 7.4.2 liefert dann das dazu passende,
STARTTLS-fähige Gegenstück.
Um die beiden Programme miteinander zu testen, benötigen Sie ein passendes
X.509-Zertifikat für den Server. Wie Sie für diese Tests mit Hilfe des openssl-
Kommandos ein eigenes X.509-Zertifikat ausstellen können, erfahren Sie bei
Bedarf in Abschnitt A.1.
7.4.1 Ein SMTP-Client mit STARTTLS
15–31
Nachdem der erweiterte SMTP-Client das STARTTLS-Kommando beherrschen
soll, muß sich das Programm anstatt mit dem SMTPS-Port 465 mit entweder
dem SMTP-Port 25 oder dem Submission-Port 587 verbinden. Die Kommunikation
mit dem Mailserver startet ja zunächst im Klartext und wird erst nach
dem STARTTLS-Handshake von einer SSL-Verbindung ummantelt (vgl. dazu
Abschnitt 6.2.2 sowie RFC 3207 [Hof02]). Wir haben uns im vorliegenden Fall
für Port 587 entschieden. Beispiel 7.9 und Beispiel 7.10 zeigen die erweiterte
Neuimplementierung des SMTP-Clients:
Die beiden Funktionen send_smtp_request() und print_smtp_response()
kapseln die Kommunikation mit dem Mailserver. Beide Funktionen arbeiten
auf dem übergebenen BIO-Objekt und funktionieren deshalb unabhängig davon,
ob es sich bei der zugrundeliegenden Netzwerkverbindung um eine normale,
ungeschützte TCP-Verbindung oder um eine gesicherte SSL-Verbindung
handelt. Die Funktionen sind damit so allgemein gehalten, daß sie sowohl vor