Zahn - Unix-Netzwerkprogramminerung mit Threads, Sockets und SSL

400 7 Client-/Server-Programmierung mit OpenSSL
77–95
97–103
liegen bleiben. Als Rückgabewert liefert send_smtp_response() die Anzahl
der übertragenen Zeichen.
Die build_ssl_chain()-Funktion wurde gegenüber Beispiel 7.9 nur minimal
modifiziert. Anstatt für jede SSL-Verbindung einen neuen SSL-Kontext zu initiieren,
greift die Funktion auf den bereits erfolgreich initialisierten und über
die globale Variable ctx referenzierten Kontext zurück. build_ssl_chain()
erzeugt ein neues SSL-BIO, klinkt dieses in der Mitte der übergebenen BIO-
Kette buffer→socket ein, startet das SSL-Handshake und gibt die neue
Kette buffer→ssl→socket zurück.
Die Funktion handle_client() kümmert sich um die Verarbeitung der Clientanfragen.
Der Funktion wird beim Aufruf das zum jeweiligen Client verbundene,
gepufferte Socket-BIO übergeben. Als erstes wird an den neuen Client
die obligatorische Grußbotschaft übermittelt. Die Datenübertragung zwischen
Client und Server findet dabei zunächt ungesichert statt.
Beispiel 7.12. bio-ssl-smtpsrv.c, Teil 2
68 int send_smtp_response( BIO *bio, const char *res )
69 {
70 int num;
71
72 if( ( num = BIO_puts( bio, res ) ) > 0 )
73 BIO_flush( bio );
74 return( num );
75 }
76
77 BIO *build_ssl_chain( BIO *bio )
78 {
79 BIO *buf, *ssl;
80
81 /* gepuffertes BIO zur SSL-Kommunikation erstellen */
82 if( ( ssl = BIO_new_ssl( ctx, 0 ) ) == NULL )
83 return( NULL );
84
85 /* erst die BIO-Kette "ssl -> socket" und damit ... */
86 ssl = BIO_push( ssl, BIO_pop( bio ) );
87 /* die BIO-Kette "buffer -> ssl -> socket" erstellen */
88 ssl = BIO_push( bio, ssl );
89
90 /* Verbindung aufbauen und SSL-Handshake durchführen */
91 if( BIO_do_handshake( ssl )