ACE SSL Error: peer did not return a certificate

Question

我正在为应用程序制作服务器和客户端，使用带有 OpenSSL 的 ACE 库。我正在尝试让相互身份验证工作，o 服务器将只接受来自受信任客户端的连接。

我已经生成了一个 CA 密钥和证书，并用它来签署服务器证书和客户端证书（每个证书也都有自己的密钥）。我似乎正在正确加载受信任的商店，但在握手期间我一直收到错误 "peer did not return a certificate"。

服务器端代码：

ACE_SSL_Context *context = ACE_SSL_Context::instance();

context->set_mode(ACE_SSL_Context::SSLv23_server);
context->certificate("../ACE-server/server_cert.pem", SSL_FILETYPE_PEM);
context->private_key("../ACE-server/server_key.pem", SSL_FILETYPE_PEM);

if (context->load_trusted_ca("../ACE-server/trusted.pem", 0, false) == -1) {
    ACE_ERROR_RETURN((LM_ERROR, "%p\n", "load_trusted_ca"), -1);
}

if (context->have_trusted_ca() <= 0) {
    ACE_ERROR_RETURN((LM_ERROR, "%p\n", "have_trusted_ca"), -1);
}

客户端代码：

ACE_SSL_Context *context = ACE_SSL_Context::instance();
context->set_mode(ACE_SSL_Context::SSLv23_client);
context->certificate("../ACE-client/client_cert.pem", SSL_FILETYPE_PEM);
context->private_key("../ACE-client/client_key.pem", SSL_FILETYPE_PEM);

我按照这些说明生成了证书：https://blog.codeship.com/how-to-set-up-mutual-tls-authentication/

上网查了一下，如果.crt和.key文件是可读的，应该已经是.pem格式了，不用再转换了。所以我只是更改了扩展名并在这里使用它们。

感谢任何帮助！

Answer 1

我的问题显然与此处看到的相同：OpenSSL client not sending client certificate

我在创建 SSL 套接字后更改了 SSL 上下文。现在相互身份验证有效，但我的客户端在关闭连接时崩溃了。虽然我还不知道为什么会这样。

ACE SSL Error: peer did not return a certificate

ACE SSL Error: peer did not return a certificate

ssl

openssl

ace

mutual-authentication

服务器端代码：

客户端代码：