如何在服务器QSslSocket上设置客户端CA列表？

在服务器端，可以通过 QSslSocket::setCaCertificates 方法设置客户端 CA 证书列表。示例如下：

// 读取客户端 CA 证书
QList<QSslCertificate> caCerts;
QStringList certFiles = { "/path/to/cert1.pem", "/path/to/cert2.pem" };
for (const QString& certFile : certFiles) {
    QFile file(certFile);
    if (file.open(QIODevice::ReadOnly)) {
        QSslCertificate cert(&file, QSsl::Pem);
        if (!cert.isNull()) {
            caCerts.append(cert);
        }
        file.close();
    }
}

// 设置客户端 CA 证书列表
QSslSocket* socket = new QSslSocket(this);
socket->addCaCertificates(caCerts);

注意，在客户端进行 SSL 验证时，需要将客户端的证书链与服务器端的 CA 证书列表进行比对。例如，可以通过以下方法：

void MyClient::sslErrors(const QList<QSslError>& errors)
{
  foreach (const QSslError &error, errors) {
    if (error.error() == QSslError::SelfSignedCertificate ||
      error.error() == QSslError::UnableToGetLocalIssuerCertificate ||
      error.error() == QSslError::UnableToVerifyFirstCertificate) {
      // 根据需要在客户端端处理证书错误
      m_socket->ignoreSslErrors();
      return;
    }
    foreach (const QSslCertificate &cert, error.certificateChain()) {
      if (m_serverCaCerts.contains(cert)) {
        qDebug() << "Certificate verified:" << cert.subjectInfo(QSslCertificate::CommonName);
        return;
      }
    }
  }
  // 不信任的证书
  m_socket->ignoreSslErrors();
}