c - SSL_CTX_use_PrivateKey_file 如何提供密码

Question

SSL_CTX_use_PrivateKey_file 函数或 SSL_CTX_check_private_key 函数在终端中要求我的私钥输入密码。我想在一些 OpenSSL 函数中传递这个密码，所以这些函数之一不会在终端中询问它。我的应用程序将从命令行或对话框窗口获取密码。

Answer 1

您正在寻找的功能是:

void SSL_CTX_set_default_passwd_cb(SSL_CTX *ctx, pem_password_cb *cb);

回调函数参数 pem_password_cb有签名:

int pem_passwd_cb(char *buf, int size, int rwflag, void *userdata);

buf是密码短语的目标缓冲区。 size给出缓冲区的大小。 rwflag指示密码是用于解密(读)还是加密(写)操作。
*userdata是应用程序可以指定传递给回调的任意数据。您可以设置 userdata通过函数:

void SSL_CTX_set_default_passwd_cb_userdata(SSL_CTX *ctx, void *u);

见 SSL_CTX_set_default_passwd_cb(3) 手册页了解更多信息。