通过 SSL 绑定客户端的本地 IP

Question

我希望将 SSL 支持添加到我正在开发的用 C/C++ 编写的客户端应用程序（它是多平台的，旨在在 Linux 和 Windows 上运行）。 OpenSSL 文档很差，但我找到了一个很好的工作教程here。然而，据我所知，无法使用 BIO 句柄将套接字绑定到本地 IP 地址。 OpenSSL bug tracker 上有一张相当旧的票可以解决这个问题，但我认为没有找到解决方案（一条评论建议使用BIO_get_accept_socket，但这显然不适用于我的客户端应用程序）。有任何提供此类功能的建议、解决方案或替代库吗？

Answer 1

您可以自己创建、绑定和连接套接字，然后使用SSL_set_fd 将套接字传递给 OpenSSL，然后使用 SSL_connect 设置会话。