启用记录内部 openssl 消息

Question

我希望在 SSL 握手期间获取错误消息，以便从 libssl/libcrypto 打印或传递给我的代码。

我认为来自 openssl 源中的 apps/s_cb.c 的 msg_cb() 中的消息还不够。我想看到的不仅仅是消息内容，我可以看到那些使用wireshark的。我正在寻找诸如“无效 HMAC”、“未知证书”、“证书验证错误”等错误。

对 SSLErr 的调用是我所追求的。例如：

SSLerr(SSL_F_SSL23_GET_CLIENT_HELLO, SSL_R_UNSUPPORTED_PROTOCOL);

Answer 1

OpenSSL 源代码树中的文件doc/ssleay.txt 包含一个大警告，表明它已过时。不过，名为error.doc 的部分似乎仍然相当准确，并且很好地概述了不同的 OpenSSL 错误机制。你不应该完全相信它。

真正的文档包含您需要的一切，但比较分散。主要入口点是man page about err 及其指向的不同链接。

其中一个似乎对您有用的是ERR_print_errors() for v1.0.2。将版本号替换为您感兴趣的版本。