用C++将简单HTTP服务器升级为HTTPS服务器

博主：小蓝
发布时间：2024 年 11 月 22 日
125 次浏览
暂无评论
2262字数
分类： Linux 技术杂烩

# 用C++将简单HTTP服务器升级为HTTPS服务器 🔐

在当今互联网环境中，**数据安全**尤为重要。将您的HTTP服务器升级为HTTPS服务器，可以加密客户端与服务器之间的通信，防止敏感信息被窃取。本文将详细介绍如何使用C++将简单的HTTP服务器升级为HTTPS服务器。

## 前置准备 📚

在开始之前，您需要确保以下工具和库已安装：

- **OpenSSL库**：用于处理SSL/TLS协议的开源库。
- **C++编译器**：如 `g++`或 `clang++`。

## 步骤一：安装OpenSSL 🔧

在Linux系统中，可以使用以下命令安装OpenSSL库：

```bash
sudo apt-get update
sudo apt-get install libssl-dev
```

**解释**：

- `sudo apt-get update`：更新软件包列表。
- `sudo apt-get install libssl-dev`：安装OpenSSL开发库，包含必要的头文件和库文件。

## 步骤二：生成SSL证书 🛡️

使用OpenSSL生成自签名证书，用于加密通信。

```bash
openssl req -new -x509 -days 365 -nodes -out cert.pem -keyout key.pem
```

**解释**：

- `openssl req -new -x509`：生成新的X.509类型证书。
- `-days 365`：证书有效期为365天。
- `-nodes`：不对私钥进行加密。
- `-out cert.pem`：输出证书文件为 `cert.pem`。
- `-keyout key.pem`：输出私钥文件为 `key.pem`。

⚠️ **注意**：在生成证书过程中，会提示输入一些信息，如国家、省份、组织等，可根据实际情况填写。

## 步骤三：修改服务器代码 📝

在C++服务器中集成OpenSSL库，实现HTTPS功能。

### 引入必要的头文件

```cpp
#include <openssl/ssl.h>
#include <openssl/err.h>
#include <netinet/in.h>
#include <unistd.h>
#include <cstring>
#include <iostream>
```

**解释**：

- `openssl/ssl.h`：包含SSL相关函数。
- `openssl/err.h`：用于错误处理。
- 其他头文件用于套接字编程和输入输出。

### 初始化SSL库

```cpp
SSL_library_init();
SSL_load_error_strings();
OpenSSL_add_all_algorithms();
```

**解释**：

- `SSL_library_init()`：初始化SSL库。
- `SSL_load_error_strings()`：加载错误字符串，方便调试。
- `OpenSSL_add_all_algorithms()`：注册所有可用的加密算法。

### 创建SSL上下文

```cpp
const SSL_METHOD *method = TLS_server_method();
SSL_CTX *ctx = SSL_CTX_new(method);
```

**解释**：

- `TLS_server_method()`：指定服务器端使用TLS协议。
- `SSL_CTX_new()`：创建新的SSL上下文。

### 加载证书和私钥

```cpp
if (SSL_CTX_use_certificate_file(ctx, "cert.pem", SSL_FILETYPE_PEM) <= 0) {
 ERR_print_errors_fp(stderr);
 exit(EXIT_FAILURE);
}

if (SSL_CTX_use_PrivateKey_file(ctx, "key.pem", SSL_FILETYPE_PEM) <= 0) {
 ERR_print_errors_fp(stderr);
 exit(EXIT_FAILURE);
}
```

**解释**：

- `SSL_CTX_use_certificate_file()`：加载服务器证书。
- `SSL_CTX_use_PrivateKey_file()`：加载服务器私钥。
- 检查加载是否成功，失败则打印错误信息并退出。

### 创建套接字并绑定

```cpp
int server_fd = socket(AF_INET, SOCK_STREAM, 0);
struct sockaddr_in addr;
addr.sin_family = AF_INET;
addr.sin_port = htons(443); // HTTPS默认端口443
addr.sin_addr.s_addr = INADDR_ANY;

if (bind(server_fd, (struct sockaddr*)&addr, sizeof(addr)) < 0) {
 perror("绑定失败");
 exit(EXIT_FAILURE);
}

if (listen(server_fd, SOMAXCONN) < 0) {
 perror("监听失败");
 exit(EXIT_FAILURE);
}
```

**解释**：

- 创建TCP套接字，并绑定到443端口。
- `INADDR_ANY`表示监听所有网络接口。
- `SOMAXCONN`为系统允许的最大连接数。

### 接受客户端连接并建立SSL会话

```cpp
while (1) {
    struct sockaddr_in client_addr;
    socklen_t len = sizeof(client_addr);
    int client_fd = accept(server_fd, (struct sockaddr*)&client_addr, &len);

SSL *ssl = SSL_new(ctx);
    SSL_set_fd(ssl, client_fd);

if (SSL_accept(ssl) <= 0) {
 ERR_print_errors_fp(stderr);
 } else {
 // 处理HTTPS请求
 char buffer[1024] = {0};
 SSL_read(ssl, buffer, sizeof(buffer));
 std::cout << "收到请求：" << buffer << std::endl;

const char reply[] = "HTTP/1.1 200 OK\r\nContent-Length: 13\r\n\r\nHello, HTTPS!";
        SSL_write(ssl, reply, strlen(reply));
    }

SSL_shutdown(ssl);
    SSL_free(ssl);
    close(client_fd);
}
```

**解释**：

- `accept()`：等待并接受客户端连接。
- `SSL_new()`：为连接创建新的SSL结构体。
- `SSL_set_fd()`：将SSL与套接字关联。
- `SSL_accept()`：执行SSL握手。
- `SSL_read()`和 `SSL_write()`：读取和发送加密数据。
- `SSL_shutdown()`：关闭SSL连接。

### 完整代码

将以上部分整合，形成完整的服务器代码。

## 工作流程图 📊

```mermaid
graph TD
A[启动服务器] --> B[初始化SSL库]
B --> C[加载证书和私钥]
C --> D[创建套接字并绑定到443端口]
D --> E[开始监听]
E --> F[等待客户端连接]
F --> G{有新连接吗?}
G -- 是 --> H[接受连接]
H --> I[为连接创建SSL对象]
I --> J[执行SSL握手]
J --> K{握手成功吗?}
K -- 是 --> L[读取客户端请求]
L --> M[处理请求并发送响应]
M --> N[关闭SSL连接]
N --> F
K -- 否 --> O[打印错误信息]
O --> N
```

## 重要提示 ⚠️

- **使用443端口**：确保程序以**管理员权限**运行，否则无法绑定到低于1024的端口。
- **证书信任问题**：由于是自签名证书，浏览器可能会提示不安全，可在测试时忽略该提示。
- **线程处理**：为支持多客户端，可在 `accept()`后创建新线程处理连接。

## 总结 🎯

通过以上步骤，您已经成功将C++编写的简单HTTP服务器升级为HTTPS服务器。这样可以确保数据传输的**安全性**，提升用户信任度。建议在生产环境中使用可信任的CA颁发的证书，以避免浏览器警告。

## 参考代码结构 🗂️

```
├── main.cpp       // 服务器主程序
├── cert.pem       // SSL证书文件
└── key.pem        // SSL私钥文件
```

---

希望本教程对您有所帮助，如有疑问，欢迎讨论！😊

蓝易云是一家专注于香港及国内数据中心服务的提供商，提供高质量的服务器租用和云计算服务、包括免备案香港服务器、香港CN2、美国服务器、海外高防服务器、国内高防服务器、香港VPS等。致力于为用户提供稳定,快速的网络连接和优质的客户体验。

最后修改：2024 年 11 月 22 日

如果觉得我的文章对你有用，请随意赞赏

发表评论取消回复
使用cookie技术保留您的个人信息以便您下次快速评论，继续评论表示您已同意该条款

评论 *

私密评论

名称 *

🎲

邮箱 *

地址

用C++将简单HTTP服务器升级为HTTPS服务器

小蓝 • 2024 年 11 月 22 日

# 用C++将简单HTTP服务器升级为HTTPS服务器 🔐

## 前置准备 📚

在开始之前，您需要确保以下工具和库已安装：

- **OpenSSL库**：用于处理SSL/TLS协议的开源库。
- **C++编译器**：如 `g++`或 `clang++`。

## 步骤一：安装OpenSSL 🔧

在Linux系统中，可以使用以下命令安装OpenSSL库：

```bash
sudo apt-get update
sudo apt-get install libssl-dev
```

**解释**：

- `sudo apt-get update`：更新软件包列表。
- `sudo apt-get install libssl-dev`：安装OpenSSL开发库，包含必要的头文件和库文件。

## 步骤二：生成SSL证书 🛡️

使用OpenSSL生成自签名证书，用于加密通信。

```bash
openssl req -new -x509 -days 365 -nodes -out cert.pem -keyout key.pem
```

**解释**：

⚠️ **注意**：在生成证书过程中，会提示输入一些信息，如国家、省份、组织等，可根据实际情况填写。

## 步骤三：修改服务器代码 📝

在C++服务器中集成OpenSSL库，实现HTTPS功能。

### 引入必要的头文件

```cpp
#include <openssl/ssl.h>
#include <openssl/err.h>
#include <netinet/in.h>
#include <unistd.h>
#include <cstring>
#include <iostream>
```

**解释**：

- `openssl/ssl.h`：包含SSL相关函数。
- `openssl/err.h`：用于错误处理。
- 其他头文件用于套接字编程和输入输出。

### 初始化SSL库

```cpp
SSL_library_init();
SSL_load_error_strings();
OpenSSL_add_all_algorithms();
```

**解释**：

- `SSL_library_init()`：初始化SSL库。
- `SSL_load_error_strings()`：加载错误字符串，方便调试。
- `OpenSSL_add_all_algorithms()`：注册所有可用的加密算法。

### 创建SSL上下文

```cpp
const SSL_METHOD *method = TLS_server_method();
SSL_CTX *ctx = SSL_CTX_new(method);
```

**解释**：

- `TLS_server_method()`：指定服务器端使用TLS协议。
- `SSL_CTX_new()`：创建新的SSL上下文。

### 加载证书和私钥

```cpp
if (SSL_CTX_use_certificate_file(ctx, "cert.pem", SSL_FILETYPE_PEM) <= 0) {
 ERR_print_errors_fp(stderr);
 exit(EXIT_FAILURE);
}

if (SSL_CTX_use_PrivateKey_file(ctx, "key.pem", SSL_FILETYPE_PEM) <= 0) {
 ERR_print_errors_fp(stderr);
 exit(EXIT_FAILURE);
}
```

**解释**：

- `SSL_CTX_use_certificate_file()`：加载服务器证书。
- `SSL_CTX_use_PrivateKey_file()`：加载服务器私钥。
- 检查加载是否成功，失败则打印错误信息并退出。

### 创建套接字并绑定

```cpp
int server_fd = socket(AF_INET, SOCK_STREAM, 0);
struct sockaddr_in addr;
addr.sin_family = AF_INET;
addr.sin_port = htons(443); // HTTPS默认端口443
addr.sin_addr.s_addr = INADDR_ANY;

if (bind(server_fd, (struct sockaddr*)&addr, sizeof(addr)) < 0) {
 perror("绑定失败");
 exit(EXIT_FAILURE);
}

if (listen(server_fd, SOMAXCONN) < 0) {
 perror("监听失败");
 exit(EXIT_FAILURE);
}
```

**解释**：

- 创建TCP套接字，并绑定到443端口。
- `INADDR_ANY`表示监听所有网络接口。
- `SOMAXCONN`为系统允许的最大连接数。

### 接受客户端连接并建立SSL会话

```cpp
while (1) {
    struct sockaddr_in client_addr;
    socklen_t len = sizeof(client_addr);
    int client_fd = accept(server_fd, (struct sockaddr*)&client_addr, &len);

SSL *ssl = SSL_new(ctx);
    SSL_set_fd(ssl, client_fd);

const char reply[] = "HTTP/1.1 200 OK\r\nContent-Length: 13\r\n\r\nHello, HTTPS!";
        SSL_write(ssl, reply, strlen(reply));
    }

SSL_shutdown(ssl);
    SSL_free(ssl);
    close(client_fd);
}
```

**解释**：

### 完整代码

将以上部分整合，形成完整的服务器代码。

## 工作流程图 📊

## 重要提示 ⚠️

## 总结 🎯

## 参考代码结构 🗂️

```
├── main.cpp       // 服务器主程序
├── cert.pem       // SSL证书文件
└── key.pem        // SSL私钥文件
```

---

希望本教程对您有所帮助，如有疑问，欢迎讨论！😊

用C++将简单HTTP服务器升级为HTTPS服务器

发表评论取消回复
使用cookie技术保留您的个人信息以便您下次快速评论，继续评论表示您已同意该条款

微信视频号视频下载工具WeChatVideoDownloader

Win11系统优化工具-Windows11一键设置

YDArk - 系统内核工具

XPay-自建个人免签收款支付系统

Windows微软常用运行库合集一键安装

Redisson集成SpringBoot详解

Ubuntu子系统安装MySQL 8指南

Linux之CentOS7.6安装Vue.js教程。

C++动态内存操作关键函数剖析

Nginx单端口HTTP/HTTPS双协议配置

用C++将简单HTTP服务器升级为HTTPS服务器

发表评论 取消回复 使用cookie技术保留您的个人信息以便您下次快速评论，继续评论表示您已同意该条款

用C++将简单HTTP服务器升级为HTTPS服务器

发表评论取消回复
使用cookie技术保留您的个人信息以便您下次快速评论，继续评论表示您已同意该条款