c++ - OpenSSL“无共享密码”

我知道有很多问题（和答案），但是我找不到让我感动的问题...

我正在尝试创建SSL客户端/服务器应用并获取：


  SSL_accept（）返回-1
  
  SSL_accept（）中的错误：1
  
  错误：错误：1408A0C1：SSL例程：SSL3_GET_CLIENT_HELLO：无共享密码


我真的不明白我做错了什么:(

两者都在任何OpenSSL调用之前调用

SSL_load_error_strings（）;

SSL_library_init（）;

ERR_load_BIO_strings（）;

OpenSSL_add_all_algorithms（）;

服务器（剪短一些）：

<Created socket and set it to listen to port 8888>

<Bind and make it listen>

while (1)
{
    client = accept( server, (sockaddr*) &clientsockaddrin, &len );

    SSL_CTX *ctx = SSL_CTX_new( SSLv3_server_method() );

    BIO* bio = BIO_new_file( "dh1024.pem", "r" );

    DH* ret = PEM_read_bio_DHparams( bio, NULL, NULL, NULL );

    BIO_free( bio );

    SSL_CTX_set_tmp_dh( ctx, ret );

    RSA* rsa = RSA_generate_key( 1024, RSA_F4, NULL, NULL );

    SSL_CTX_set_tmp_rsa( ctx, rsa );

    SSL_CTX_set_cipher_list( ctx, "ALL" );

    SSL* ssl = SSL_new(ctx);

    BIO* sslclient = BIO_new_socket(client, BIO_NOCLOSE);

    SSL_set_bio(ssl, sslclient, sslclient);

    int r = SSL_accept( ssl );

    if (r != 1)
    {
        printf("SSL_accept() returned %d\n", r);
        printf("Error in SSL_accept(): %d\n", SSL_get_error(ssl, r));
        char error[65535];
        ERR_error_string_n(ERR_get_error(), error, 65535);
        printf("Error: %s\n\n", error);
        ERR_print_errors(sslclient);
        int err = WSAGetLastError();
        printf("WSA: %d\n", err);
        // We failed to accept this client connection.
        // Ideally here you'll drop the connection and continue on.
        break;
    }
}

客户是：

SSLSocket *sslSocket = NULL;
SSL_CTX *ctx = NULL;

ctx = SSL_CTX_new( SSLv3_client_method() );

adaptor->SetCipherList( ctx, std::string( "ALL" ) );

sslSocket = static_cast<SSLSocket *>( adaptor->Connect( ctx, "localhost", 8888 ) );

if ( sslSocket == NULL )
{
    std::cout << "Unable to connect to service... aborting!" << std::endl;
    return;
}

我已经花了几天的时间（把剩下的头发留出），所以任何帮助都将不胜感激！！

最佳答案

很抱歉将其发布为“答案”，因为这更多地是对您寻找答案的询问。我会注意到，RFC 4492需要一个兼容曲线列表，该列表是OpenSSL Elliptic Curves支持的集合的子集，因此提供不兼容TLSv1.2的曲线可能是问题的一部分，但是从我所看到的那不可能。 （对不起，头脑风暴）。

我想知道您是否能够解决此问题，如果可以，那么如何解决？希望你这样做是为了你，也是为了我。