Qpid Proton C++：如何同时启用客户端证书认证与系统默认信任库？

要解决在启用客户端证书认证的同时使用系统默认信任库校验服务器证书的问题，你可以通过默认构造函数创建ssl_client_options，再调用成员方法设置客户端证书的方式实现，无需指定自定义信任库路径。

解决方案代码示例 #

// 加载客户端证书（包含证书文件和私钥文件）
proton::ssl_certificate client_cert("client_certificate.pem", "client_private_key.pem");

// 创建默认SSL客户端选项：自动使用系统默认信任库，默认开启服务器证书名称校验
proton::ssl_client_options ssl_opts;

// 添加客户端证书，保留默认信任库配置
ssl_opts.certificate(client_cert);

// 后续将ssl_opts传入连接配置，即可建立同时满足双向认证的安全连接

关键说明 #

1. 默认构造函数的作用：ssl_client_options()会自动启用ssl::VERIFY_PEER_NAME验证模式，并加载系统默认的证书信任库，无需手动指定trust_db路径。
2. certificate()成员方法：该方法继承自基类ssl_options，用于添加客户端证书，不会覆盖默认的信任库配置，完美实现“客户端证书认证+系统默认信任库校验服务器”的需求。
3. 自定义验证模式（可选）：如果需要调整服务器证书验证策略，可在构造ssl_client_options时传入对应模式，再设置客户端证书：

// 使用VERIFY_PEER模式（仅校验证书有效性，不校验名称）
proton::ssl_client_options ssl_opts(proton::ssl::VERIFY_PEER);
ssl_opts.certificate(client_cert);

这种方式避免了硬编码系统信任库路径的兼容性问题，也不会丢失服务器身份校验能力。

内容的提问来源于stack exchange，提问作者nobody