使用boost::asio创建SSL Acceptor时证书文件找不到的问题

在Windows系统+MSVC编译器环境下，通过vcpkg安装Boost和OpenSSL后，使用Boost.Asio创建SSL acceptor时，调用use_certificate_chain_file等函数出现「系统找不到指定文件」的错误。尽管X509_get_default_cert_dir返回了正确的OpenSSL默认证书目录，但代码中使用的相对路径仍无法定位到目标文件。

核心问题是程序运行时的工作目录与证书文件所在目录不匹配，OpenSSL的默认目录仅用于验证链的搜索，而非直接定位你指定的相对路径文件。直接使用完整绝对路径指定证书、私钥和DH文件即可解决问题。

修改后的关键代码示例：

try {
    // 替换为实际的文件完整绝对路径
    std::string cert_full_path = "C:/your/actual/path/server.crt";
    std::string key_full_path = "C:/your/actual/path/server.key";
    std::string dh_full_path = "C:/your/actual/path/dh1024.pem";

    m_ssl_context.load_verify_file(cert_full_path);
    m_ssl_context.use_certificate_chain_file(cert_full_path);
    m_ssl_context.use_private_key_file(key_full_path, asio::ssl::context::pem);
    m_ssl_context.use_tmp_dh_file(dh_full_path);
}
catch (boost::system::system_error err) {
    std::cout << err.what() << std::endl;
}

• DH密钥长度：512位DH密钥已被现代SSL/TLS标准弃用，建议使用1024位及以上的密钥文件，避免兼容性和安全风险。
• 路径优化：硬编码绝对路径不是长期解决方案，可通过以下方式优化：
  • 从命令行参数接收文件路径
  • 读取配置文件中的路径配置
  • 在Windows下通过GetModuleFileName获取程序自身目录，再拼接相对路径定位文件
• 多版本OpenSSL冲突：系统中存在未参与编译的OpenSSL 1.1.1，需确保程序运行时加载的是vcpkg安装的对应版本库，可通过vcpkg的集成工具保证依赖路径正确。

内容的提问来源于stack exchange，提问作者AES