wolfSSL错误码-188

wolfssl错误码-188

官方解析错误是 ASN sig error, no CA signer to verify certificate
即没有 CA 签名者来验证证书
WolfSSL客户端的默认策略是验证服务器，也就是如果不加载 CA 来验证服务器，将回返回连接错误，错误码为-188。

解决方法有两种：

1 强制不验证证书

在wolfSSL_new(ctx) 前加上下面这句
wolfSSL_CTX_set_verify(ctx, SSL_VERIFY_NONE, 0);

2 提供CA证书

百度根证书

wolfSSL_CTX_load_verify_locations(ctx,"GlobalSign_root.cer", NULL)

测试代码：

/*** ******************************************************* Copyright (c) 2021—2021  lestly  All rights reserved.  * File Name          ssl.c* Author             lestly* Version            V1.0* date               2021/8/10*                    2021/8/11* Description        测试wolfssl https功能* ********************************************************/#include <stdio.h>
#include <wolfssl/wolfcrypt/settings.h>
#include <wolfssl/ssl.h>
#include <wolfssl/wolfcrypt/error-crypt.h>
#include <sys/socket.h>
#include <unistd.h>
#include <sys/types.h> int client(byte *request_get, const byte *ipAddr)
{int fd;int len;int ret;const int PORT = 443;struct sockaddr_in addr;memset(&addr,0,sizeof(addr));WOLFSSL *ssl = NULL;WOLFSSL_CTX* ctx = NULL;do{ wolfSSL_Init();//Use highest version possible fromif ((ctx = wolfSSL_CTX_new(wolfSSLv23_client_method())) == NULL) {printf( "wolfSSL_CTX_new error.\n");wolfSSL_CTX_free(ctx);return -1;}
/*//加载百度根目录证书if ((ret = wolfSSL_CTX_load_verify_locations(ctx,"GlobalSign_root.cer", NULL)) != SSL_SUCCESS) {printf( "Error loading GlobalSign_root.cer,"" please check the file. %d\n",ret);wolfSSL_CTX_free(ctx);return -1;}
*/      wolfSSL_CTX_set_verify(ctx, SSL_VERIFY_NONE, 0);if ((ssl = wolfSSL_new(ctx)) == NULL){printf("wolfssl new fail\n");break;} //****socket*******if ((fd = socket(AF_INET, SOCK_STREAM, 0)) < 0){printf("fd < 0\n");break;}addr.sin_addr.s_addr = inet_addr(ipAddr); //baidu ipaddr.sin_family = AF_INET;addr.sin_port = htons(PORT);while(connect(fd,(struct sockaddr*)&addr,sizeof(addr)) != 0){printf("connect error \n");  }//****socket********if ((ret = wolfSSL_set_fd(ssl,fd)) != SSL_SUCCESS){printf("set fd fail\n");break;}if ((ret = wolfSSL_connect(ssl)) != SSL_SUCCESS){char buffer[80];int err = wolfSSL_get_error(ssl, ret);printf("error = %d, %s\n", err, wolfSSL_ERR_error_string(err, buffer));   break;}//wolfssl will connect before write/readlen = wolfSSL_write(ssl,(byte*)request_get,strlen(request_get));if(len < 0){printf("ssl write fail\n");break;}printf("%s",request_get);char ch[1024];while(wolfSSL_read(ssl, &ch, 1024) > 0){ printf("%s", ch);memset(ch, 0, 1024);}} while (0);close(fd); wolfSSL_shutdown(ssl);wolfSSL_free(ssl);wolfSSL_CTX_free(ctx);wolfSSL_Cleanup();}int main()
{#if defined(DEBUG_WOLFSSL)//      wolfSSL_Debugging_ON();#endifconst byte ipAddr[] = "14.215.177.39";  //百度ip，ping得出byte request_get[] = "GET https://www.baidu.com"" HTTP/1.1\r\n""Accept: */*\r\n""Accept-Language: zh-Hans-CN, zh-Hans; q=0.8, en-US; q=0.5, en; q=0.3\r\n""Connection: close\r\n""Host: www.baidu.com\r\n\r\n";client(request_get, ipAddr);return 0;
}

wolfSSL错误码-188相关推荐

阿里云短信发送回执错误码
错误码归属错误码错误信息操作建议供应商 -1005 内容含有违禁词建议修改发送内容供应商 -185 分组手机号每天限制条数建议24小时后发送供应商 -182 内容中超过空格限制建议修 ...
GIS开发进阶之路（十四） ArcEngine打开cad文件的五种方法、ArcGIS Engine错误码
ArcEngine打开cad文件的几种方法方法一.通过遍历CAD数据集,依次加载中点线面注记等图层,所加载的数据均为一个独立的图层. IWorkspaceFactory pWorkspaceFact ...
oracle 错误码大全
# 错误码中文释义英文释义 1 ORA-00001 违反唯一约束条件 (.) unique constraint (string.string) violated 2 ORA-00017 请求会话 ...
Objective-C错误码
NSMachErrorDomain 头文件目录:/usr/include/mach/kern_return.h #define KERN_SUCCESS 0#define KERN_INVALID_A ...
[微信官方文档] 小程序-错误码信息与解决方案表
错误码信息与解决方案表错误码是通过binderror回调获取到的错误信息. 代码异常情况理由解决方案 1000 后端错误调用失败该项错误不是开发者的异常情况一般情况下忽略一段时间即可恢复. ...
解决微信H5获取SDK授权报错提示errMsg: “config:fail,Error: 系统错误，错误码：63002,invalid signature [20200908 22:17:17][]“
如果常规检查都做过可以仔细看下微信开放文档这个里面的报错原因如果都不是那么极有可能是(恭喜你!看样子你的H5页面日活人数还蛮多[呲牙]) 获取腾讯微信平台access_token超过每日默认上限2 ...
【FFmpeg】ffmpeg中函数返回的错误码：AVERROR及AVERROR_*
1.AVERROR FFmpeg的错误码大部分使用的PIOSIX标准中错误码的负值. AVERROR定义在文件 FFmpeg-n4.2.1/libavutil/error.h 中 #define AV ...
【数据库】mysql报错编码码1130 和错误码1146
1.错误编码1130 问题:1130-Hose'172.16.12.129'is not allowed to connect to this MySQL server 原因:MySQL服务器没有创建 ...
关于接口使用抛异常还是返回错误码，下列哪些说法符合《阿里巴巴Java开发手册》
关于接口使用抛异常还是返回错误码,下列哪些说法符合<阿里巴巴Java开发手册>:答案在文末 A. 向公司外部提供的http/api接口,推荐使用"错误码"方式返回异常或 ...

wolfSSL错误码-188

wolfSSL错误码-188相关推荐

最新文章

热门文章