MENU

libwebsockets(四)增加ssl支持

2018 年 03 月 08 日 • libwebsockets

libwebsockets增加ssl支持很简单,只需要在创建服务器时增加必要的信息就可以了。关于ssl参见http://www.iotshare.org/archives/121.html

一般来说只需要增加以下几行即可

    struct lws_context_creation_info info;
    ...
    
    /*证书的路径*/
    info.ssl_cert_filepath = "xxx";

    /*私钥的路径*/
    info.ssl_private_key_filepath = "xxx";
    
    /*增加ssl支持*/
    info.options |= LWS_SERVER_OPTION_DO_SSL_GLOBAL_INIT
    ...

可以添加CA根证书路径,可以用来校验对方的证书是否合法

    info.ssl_ca_filepath = "xxx";

如果是服务端的话还可以要求客户端提供证书

    info.options |= LWS_SERVER_OPTION_REQUIRE_VALID_OPENSSL_CLIENT_CERT
最后编辑于: 2018 年 03 月 09 日