Qt QSslSocket & quot; Сертификат является самозаверяющим и недоверенным & quot;

я хочу соединить сервер с QSslSocket и на сервере я получаю soketSslError «Сертификат самоподписан и не заслуживает доверия», но я не понимаю, почему у меня возникает эта ошибка.

На первом шаге был сгенерирован файл для сервера и клиента с openssl

$openssl req -new -newkey rsa:1024 -keyout ca.key -x509 -days 500 -out ca.crt
$openssl req -new -newkey rsa:1024 -keyout client01.key -out client01.csr
$openssl ca -config ca.config -in  client01.csr -out client01.crt -batch

в C ++ сервер / клиент

На сервере:

запустить сервер

if (listen(QHostAddress::Any,this->connectingPort)) {
std::cout<<"Server start on port: "<<this->connectingPort<<std::endl;
return true;
} else {
std::cout<<"Cant start server. "<<errorString().toStdString().c_str()<<std::endl;
return false;
}

incomingConnection

    QFile keyFile("ca.key");
if (!keyFile.open(QIODevice::ReadOnly)) {
delete this->sslSocket;
qDebug()<<"Cant open file: "<<keyFile.fileName();
return false;
}
QByteArray pasp ="qwerty";
QSslKey key(keyFile.readAll(),QSsl::Rsa,QSsl::Pem,QSsl::PrivateKey,pasp);
if (key.isNull()) {
delete this->sslSocket;
qDebug()<<"key in file "<<keyFile.fileName()<<" is empty";
return false;
}
keyFile.close();

this->sslSocket->setPrivateKey(key);
this->sslSocket->setPeerVerifyMode(QSslSocket::VerifyPeer);
this->sslSocket->setLocalCertificate("ca.crt");
this->sslSocket->startServerEncryption();

на стороне клиента:

this->sslSocket->setPeerVerifyMode(QSslSocket::VerifyPeer);QFile keyFile("client01.key");

if (!keyFile.open(QIODevice::ReadOnly)) {
delete this->sslSocket;
qDebug()<<"Cant open file: "<<keyFile.fileName();
return ;
}
QByteArray pasp ="qwerty";
QSslKey key(keyFile.readAll(),QSsl::Rsa,QSsl::Pem,QSsl::PrivateKey,pasp);
if (key.isNull()) {
delete this->sslSocket;
qDebug()<<"key in file "<<keyFile.fileName()<<" is empty";
return ;
}
keyFile.close();

this->sslSocket->setPrivateKey(key);

this->sslSocket->setLocalCertificate("client01.crt");

this->sslSocket->connectToHostEncrypted("192.168.0.10",1258);

if (!this->sslSocket->waitForEncrypted()) {
qDebug()<<"error: "<<sslSocket->errorString();
}

и когда я соединяюсь с клиентом, я получаю на сервере ошибку

soket ssl error
"The certificate is self-signed, and untrusted""The certificate is self-signed, and untrusted"socketError:  QAbstractSocket::SocketError( 13 )

Есть идеи, что я делаю не так?

ОБНОВИТЬ:

Qt Creator 3.0.1
Основано на Qt 5.2.1 (GCC 4.8.2, 64 бит)

3

Решение

Я предлагаю вам попробовать это на сервере:

QList<QSslCertificate> cert = QSslCertificate::fromPath(QLatin1String("your-certificate.pem"));
QSslError error(QSslError::SelfSignedCertificate, cert.at(0));
QList<QSslError> expectedSslErrors;
expectedSslErrors.append(error);

this->sslSocket.ignoreSslErrors(expectedSslErrors);
3

Другие решения

проблема была решена

что я делаю:
обновить версию Qt для 5.5
и сгенерировал новый сертификат ssl:

openssl req -x509 -newkey rsa:1024 -keyout key.key -out key.pem -days 365 -nodes

на сервере:

sslServer.setSslLocalCertificate("key.pem");
sslServer.setSslPrivateKey("key.key");
sslServer.setSslProtocol(QSsl::TlsV1_2);

в клиенте:

sslSocket.addCaCertificates("key.pem");
1

По вопросам рекламы [email protected]