如何获取 OpenSSL BIO_do_connect() 失败原因？答案

【问题标题】：How to get OpenSSL BIO_do_connect() failure reason?如何获取 OpenSSL BIO_do_connect() 失败原因？
【发布时间】：2018-11-14 11:45:46
【问题描述】：

我正在使用 Ubuntu 18.04/gcc 7.3/OpenSSL 1.1.0g 使 C++ 应用程序通过非阻塞 BIO API 执行 TLS/SSL 连接。

当BIO_do_connect() 连接失败时，例如如果使用错误的主机名或端口，OpenSSL 不会报告错误。 ERR_get_error() 返回零，ERR_print_errors_xx() 不打印任何内容。

所以问题是 - 如何获得实际的连接失败原因，例如“连接被拒绝”或“主机未解析”等？

下面用到的代码sn-p：

#include <cstdio>
#include <cstring>
#include <iostream>

#include "openssl/bio.h"
#include "openssl/err.h"
#include "openssl/ssl.h"

int main(int argc, char *argv[])
{
    OPENSSL_init_ssl(OPENSSL_INIT_SSL_DEFAULT, nullptr);

    std::cout << OpenSSL_version(OPENSSL_VERSION) << std::endl;

    SSL_CTX* ctx = SSL_CTX_new(TLS_client_method());
    if (!ctx)
    {
        std::cerr << "Error creating SSL context:" << std::endl;
        ERR_print_errors_fp(stderr);
        return 1;
    }

    SSL_CTX_set_options(ctx, SSL_OP_NO_SSLv2);
    SSL_CTX_set_options(ctx, SSL_OP_NO_SSLv3);

    if(!SSL_CTX_load_verify_locations(ctx,
        "/etc/ssl/certs/ca-certificates.crt",
        nullptr))
    {
        std::cerr << "Error loading trust store into SSL context" << std::endl;
        ERR_print_errors_fp(stderr);
        return 1;
    }

    BIO* cbio = BIO_new_ssl_connect(ctx);

    SSL* ssl = nullptr;
    BIO_get_ssl(cbio, &ssl);
    SSL_set_mode(ssl, SSL_MODE_AUTO_RETRY);

    BIO_set_conn_hostname(cbio, "not_actually_existing_host.com:https");
    BIO_set_nbio(cbio, 1);

    std::cout << "Start connecting" << std::endl;

    next:
    if (BIO_do_connect(cbio) <= 0)
    {
        if (!BIO_should_retry(cbio))
        {
            std::cerr << "Error attempting to connect:" << std::endl;
            ERR_print_errors_fp(stderr); // <---- PRINTS NOTHING!!!
            BIO_free_all(cbio);
            SSL_CTX_free(ctx);
            return 1;
        }
        else goto next;
    }

    std::cout << "Connected OK" << std::endl;

    BIO_free_all(cbio);
    SSL_CTX_free(ctx);
    return 0;
}

【问题讨论】：

您似乎正在按照手册的建议进行操作，如果是套接字错误，您可以使用std::strerror(errno) 从errno 中挤出一些信息？
是的，好主意，它的工作原理！

标签： c++ ssl openssl network-programming

【解决方案1】：

这种方法终于对我有用了：

    const auto sysErrorCode = errno;
    const auto sslErrorCode = ERR_get_error();

    std::string errorDescription;
    if (sslErrorCode != 0) errorDescription = ERR_error_string(sslErrorCode, nullptr);
    if (sysErrorCode != 0)
    {
        if (!errorDescription.empty()) errorDescription += '\n';
        errorDescription += "System error, code=" + std::to_string(sysErrorCode);
        errorDescription += ", ";
        errorDescription += strerror(sysErrorCode);
    }

【讨论】：