如何在Boost.Asio中配置客户端证书并发送至服务端

在Boost.Asio中配置客户端证书后，SSL握手阶段会自动将证书发送给服务端，无需手动编写发送逻辑，具体配置步骤如下：

• 初始化适配客户端的SSL上下文

#include <boost/asio.hpp>
#include <boost/asio/ssl.hpp>

namespace asio = boost::asio;
// 选择对应TLS版本创建客户端上下文，示例使用TLS1.2
asio::ssl::context ctx(asio::ssl::context::tlsv12_client);

• （可选）加载服务端CA根证书，用于验证服务端身份

ctx.load_verify_file("ca_root.crt");
// 开启服务端证书校验，生产环境建议开启
ctx.set_verify_mode(asio::ssl::verify_peer);

• 加载客户端证书，支持PEM和DER两种格式

// PEM格式证书示例
ctx.use_certificate_file("client.crt", asio::ssl::context::pem);
// DER格式证书请替换为下面的写法
// ctx.use_certificate_file("client.crt", asio::ssl::context::der);

• 加载客户端证书对应的私钥，若私钥设置了密码需提前配置密码回调

// 私钥有密码时先配置回调
ctx.set_password_callback([](std::size_t max_len, asio::ssl::context::password_purpose purpose) -> std::string {
    return "your_private_key_passphrase";
});

// 加载PEM格式私钥
ctx.use_private_key_file("client.key", asio::ssl::context::pem);
// DER格式私钥请替换为下面的写法
// ctx.use_private_key_file("client.key", asio::ssl::context::der);

cpprestsdk 适配说明 #

你只需要在cpprestsdk初始化后，获取到其暴露的底层Boost.Asio SSL上下文实例，直接对该实例执行上述配置即可。后续发起REST请求时，SSL握手阶段会自动携带配置好的客户端证书到服务端。

内容的提问来源于stack exchange，提问作者D.R.