Zahn - Unix-Netzwerkprogramminerung mit Threads, Sockets und SSL

396 7 Client-/Server-Programmierung mit OpenSSL
Certificate subject:
countryName
= DE
organizationName = Irgendwie und Sowieso
organizationalUnitName = Binser
commonName
= Binsers CA
emailAddress
= ca@irgendwie-sowieso.dom
Certificate issuer:
countryName
= DE
organizationName = Irgendwie und Sowieso
organizationalUnitName = Binser
commonName
= Binsers CA
emailAddress
= ca@irgendwie-sowieso.dom
Can’t create SSL BIO ...
3263:error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE
certificate verifyfailed:s3_clnt.c:844:
Selbstverständlich ist das Testprogramm in diesem Fall in der Lage, eine TCP-
Verbindung mit dem gewünschten Server manhattan aufzubauen und mit
der ungesicherten Kommunikation zu beginnen. Wie der Ausgabe des Servers
zu entnehmen ist, bietet er dem Client das STARTTLS-Kommando zum
SSL-Upgrade an. Sobald der Client aber nach einem STARTTLS mit dem Aufbau
der SSL-Verbindung beginnt, verweigert er bei der Zertifikatsüberprüfung
das Zertifikat seines Gegenübers, da es von einer ihm unbekannten Zertifizierungsstelle
stammt. Zum besseren Verständnis gibt die von uns eingebrachte
Callback-Funktion einige Informationen über das Zertifikat aus, an dem die
Überprüfung gescheitert ist. Im vorliegenden Fall ist dies das nicht bekannte,
selbstsignierte Zertifikat der Zertifizierungsstelle Binsers CA.
Nachdem wir das selbstsignierte Zertifikat der CA an der richtigen Stelle hinterlegt
und die Zertifizierungsstelle damit als vertrauenswürdig eingestuft haben,
können wir einen zweiten Verbindungsversuch unternehmen:
$ ./bio-ssl-smtpcli2 manhattan
220 manhattan.irgendwie-sowieso.dom ESMTP Exim 4.30
EHLO indien
250-manhattan.irgendwie-sowieso.dom Hello indien
250-SIZE 52428800
250-PIPELINING
250-STARTTLS
250 HELP
STARTTLS
220 TLS go ahead
Failed to verify peer certificate: subjectAltName or
commonName doesn’t match manhattan
Nachdem nun die Zertifizierungsstelle, welche das vom SMTP-Server präsentierte
Zertifikat ausgestellt hat, bekannt und als vertrauenswürig eingestuft ist,