[MFC] OpenSSL

OpenSSL 윈도우에서 컴파일후 VC++에서 사용하기

Programming

OpenSSL 윈도우에서 컴파일 및 설치하기

OpenSSL 1.0.0 버전을 활용했다.
윈도우에서 컴파일하는 방법은 OpenSSL을 다운로드 받으면
INSTALL.W32 파일에 자세하게 나와있다.

INSTALL.W32파일에 보면 다음 두개의 툴을 요구하는것을 알 수 있다.

http://www.activestate.com/ActivePerl.
http://nasm.sourceforge.net/

perl과 nasm을 다운받아 설치한다.

OpenSSL 빌드시 nasm을 사용하므로 nasm.exe가 존재하는 폴더를 PATH로 잡아줘야한다.

OpenSSL 폴더로 이동해서 설치를 진행한다.

다음절차를 통해 설치될 경로를 설정하여준다. 
> perl Configure VC-WIN32 --prefix=c:\some\openssl\dir

만일 설치될 폴더를 지정해주지 않는다면 현재 openssl폴더의 out32dll위치에 설치된다.

다음과 같이 nasm을 수행한다.

> ms\do_nasm

nmake를 활용하여 빌드한다.

> nmake -f ms\ntdll.mak

정상적으로 빌드되었는지 테스트하고

> nmake -f ms\ntdll.mak test

앞서 설정된 폴더에 설치를 시작한다.

> nmake -f ms\ntdll.mak install



VC++에서 컴파일하기

설치된 폴더에 존재하는 lib파일과 dll파일을 활용한다.

테스트를 위해 다음과 같은 코드를 준비한 뒤 환경을 설정하도록 한다.

SERVER_ADDRESS에 접속하여 SSL을 맺은 후 간단한 메시지 통신을 하는 클라이언트 코드이다.

#include <stdio.h> #include <winsock2.h> #include <stdlib.h> #include <string.h> #include <openssl/bio.h> #include <openssl/err.h> #include <openssl/rand.h> #include <openssl/evp.h> #include <openssl/crypto.h> #include <openssl/ssl.h> #define PORT 443 #define SERVER_ADDRESS "202.30.50.88" int main( ) {      char * server_name= SERVER_ADDRESS;   unsigned short port = PORT;      unsigned int addr;   struct sockaddr_in server_add;   struct hostent *host;      WSADATA wsaData;   SOCKET  conn_socket;   int socket_type = SOCK_STREAM;   int retval;   // SSL 구조체 생성   SSL_METHOD *meth;   SSL_CTX* ctx;   SSL*     ssl;   X509*    server_cert;   BIO * errBIO;     if ((retval = WSAStartup(0x202,&wsaData)) != 0) {     fprintf(stderr,"WSAStartup 함수에서 에러 발생.");     WSACleanup();     exit(1);   }   if ( LOBYTE( wsaData.wVersion ) != 2 || HIBYTE( wsaData.wVersion ) != 2 ) {     WSACleanup();     exit(1);   }       if ((errBIO=BIO_new(BIO_s_file())) != NULL)     BIO_set_fp(errBIO,stderr,BIO_NOCLOSE|BIO_FP_TEXT);   SSL_load_error_strings();   SSLeay_add_ssl_algorithms();   meth = SSLv3_method();   ctx = SSL_CTX_new(meth);   if (ctx==NULL) {     BIO_printf(errBIO,"SSL_CTX 생성 에러");     ERR_print_errors(errBIO);     exit(1);   }       // 서버 이름이 알파벳인DNS로 되어 있을 경우   if (isalpha(server_name[0])) {         host = gethostbyname(server_name);   }   // 서버 이름이 IP로 되어 있을 경우   else  {       addr = inet_addr(server_name);     host = gethostbyaddr((char *)&addr,4,AF_INET);   }   if (host == NULL ) {     fprintf(stderr,"알 수 없는 주소[%s] 입니다, 에러 코드: %d\n",server_name,WSAGetLastError());     WSACleanup();     exit(1);   }       memset(&server_add,0,sizeof(server_add));   memcpy(&(server_add.sin_addr),host->h_addr,host->h_length);   server_add.sin_family = host->h_addrtype;   server_add.sin_port = htons(port);   conn_socket = socket(AF_INET,socket_type,0);     if (conn_socket <0 ) {     fprintf(stderr,"소켓 생성 에러, 에러 코드:%d\n",WSAGetLastError());     WSACleanup();     exit(1);   }   printf("[%s] 서버에 연결중..\n",server_name);   if (connect(conn_socket,(struct sockaddr*)&server_add,sizeof(server_add))== SOCKET_ERROR) {     fprintf(stderr,"connect 에러, 에러 코드:%d\n",WSAGetLastError());     WSACleanup();     exit(1);   }      // 세션키를 만들기 위한 랜덤 수 를 위한 Seed공급   printf("랜덤 수 생성중....");   RAND_screen();   printf("랜덤 수 생성 완료.\n");   ssl = SSL_new(ctx);   if (ssl == NULL) {     BIO_printf(errBIO,"SSL 생성 에러");     ERR_print_errors(errBIO);     exit(1);   }   SSL_set_fd(ssl, conn_socket);   retval = SSL_connect(ssl);   if (retval == -1)   {     BIO_printf(errBIO,"SSL accept 에러");     ERR_print_errors(errBIO);     exit(1);   }   const char * currentChipher = SSL_CIPHER_get_name(SSL_get_current_cipher(ssl));   printf("SSL 연결, 사용 알고리즘 파라메터: [%s]\n",currentChipher);     server_cert = SSL_get_peer_certificate (ssl);   if (server_cert == NULL) {     BIO_printf(errBIO,"서버 인증서를 받을 수 없음.");     ERR_print_errors(errBIO);     exit(1);   }   printf ("Server certificate:\n");        char * retString = NULL;   // 주체의 DN을 문자열로 얻음   retString = X509_NAME_oneline (X509_get_subject_name (server_cert),0,0);   if (retString == NULL) {     BIO_printf(errBIO,"서버 인증서에서 주체의 DN을 읽을 수 없음.");     ERR_print_errors(errBIO);     exit(1);   }   printf ("\t subject: %s\n", retString); //  free (retString);   // 발급자의 DN을 문자열로 얻음   retString = X509_NAME_oneline (X509_get_issuer_name  (server_cert),0,0);      if (retString == NULL) {     BIO_printf(errBIO,"서버 인증서에서 발급자의 DN을 읽을 수 없음.");     ERR_print_errors(errBIO);     exit(1);   }   printf ("\t issuer: %s\n", retString); //  free (retString);   X509_free (server_cert);   char buffer[1000];     char message[100] = "GET / HTTP1.1\r\n\r\n.";   retval = SSL_write (ssl, message, strlen(message));   if (retval == -1)   {     BIO_printf(errBIO,"SSL write 에러");     ERR_print_errors(errBIO);     exit(1);   }        retval = SSL_read (ssl, buffer, sizeof(buffer) - 1);    if (retval == -1)   {     BIO_printf(errBIO,"SSL read 에러");     ERR_print_errors(errBIO);     exit(1);   }   buffer[retval] = '\0';   printf ("서버로 부터 데이터 전송 :[%s], 길이:%d\n",buffer,retval);   SSL_shutdown (ssl);    closesocket(conn_socket);   SSL_free (ssl);   SSL_CTX_free (ctx);   WSACleanup(); }

openssl\include 폴더가 아니라
openssl\inc32 폴더를 VC의 도구->옵션->디렉토리의 포함파일에 포함한다.

라이브러리파일은 OpenSSL을 컴파일하면서 생성된 폴더를 지정해준다.
즉 openssl\out32dll 폴더를 VC의 도구->옵션->디렉토리의 라이브러리파일에 포함한다.

다음 코드를 프로젝트에 포함한다.
openssl\ms\applink.c

위 소스코드를 돌리기 위해 프로젝트의 링크옵션에 포함된 라이브러리 파일은 다음과 같다.
ws2_32.lib ssleay32.lib libeay32.lib

dll 오류가 발생한다면, openssl\out32dll위치에 있는 dll파일을 실행파일 위치에 두면 정상적으로 동작할 것이다.