SSL チュートリアル (wolfssl マニュアル第 12 章 SSL Tutorial より抜粋 ) 目次 1. SSL/TLS の概要ソースコードを入手するもとの例題の修正 wolfssl のビルドとインストール初期コンパイ

Size: px

Start display at page:

Download "SSL チュートリアル (wolfssl マニュアル第 12 章 SSL Tutorial より抜粋 ) 目次 1. SSL/TLS の概要ソースコードを入手するもとの例題の修正 wolfssl のビルドとインストール初期コンパイ"

ひさともうばら
4 years ago
Views:

初期コンパイル... 9 6. ライブラリー... 10 7. ヘッダー... 10 8. 起動 / 終了... 11 9.

1 SSL チュートリアル (wolfssl マニュアル第 12 章 SSL Tutorial より抜粋 ) 目次 1. SSL/TLS の概要ソースコードを入手するもとの例題の修正 wolfssl のビルドとインストール初期コンパイルライブラリーヘッダー起動 / 終了 WOLFSSL オブジェクトデータの設定シグナル処理証明書まとめ... 20

2 組込み向け SSL ライブラリー wolfssl は SSL や TLS で通信セキュリティを強化するために既存のアプリケーションやデバイスに簡単に組み込むことができます wolfssl は超小型で高い性能を提供するなど組込みや RTOS 環境向けに特化してきました wolfssl の最小ビルドサイズはビルドオプションやプラットフォームによって kB の範囲ですこのチュートリアルでは SSL や TLS を簡単なアプリケーションへの組込み手順を体験しますまたこのチュートリアルを一通り体験することで SSL 一般への理解を深めていただくことも期待していますここでは話を出来る限り簡単にするために wolfssl と簡単な echoserver と echoclient の例を使いますがアプリケーションに SSL サポートを追加する一般的手順をご覧いただけるものでもあります echoserver と echoclient の例は広く知られた Richard Stevens, Bill Fenner, および Andrew Rudoff 編集の Unix Network Programming(Vol1.3 rd ) から参照させていただきました元の例を参照したい方は以下のページに掲載されています echoclient - Figure 5.4, Page 124 echoserver - Figure 5.12, Page 139 このチュートリアルは GNU GCC コンパイラーによる C コードの編集コンパイルに慣れていおられる方々公開鍵暗号化の概念を理解しておられる方々を想定していますなおこのチュートリアルでは Unix Network Programming ( 邦題 :UNIX ネットワークプログラミング ) へのアクセスは必要ではありません Sawtooth Consulting Limited 2

3 1. SSL/TLS の概要 TLS (Transport Layer Security) と SSL (Secure Sockets Layer) は主に TCP/IP における多種のトランスポート層プロトコルに対してセキュアな通信を実現する暗号化プロトコルです SSL/TLS の最新バージョンは 1.2 です wolfssl は SSL3.0 TLS および 1.2 DTLS1.0 と 1.2 をサポートします SSL および TLS は OSI モデルのトランスポートとアプリケーション層の間に位置し (TCP/IP Bluetooth など ) 多くのプロトコルがトランスポート媒体としての役割を果たしますアプリケーションプロトコルは SSL の上位に位置し HTTP FTP また SMTP などを乗せることができます SSL が OSI モデルにどのように納まるか wolfssl ユーザマニュアルの付録 Aもあわせて参照ください Sawtooth Consulting Limited 3

4 2. ソースコードを入手するこのチュートリアルで使用されているすべてのソースコードは yassl サイト ( 下記 URL) からダウンロードすることができますダウンロードにはこのチュートリアルで使われている echoserver と echoclient のオリジナルと完成後のソースコードが含まれています内容について下記に示しますダウンロード ZIP ファイルには以下のものが含まれます : README /finished_src /echoclient ( 完成後の echoclient コード ) /echoserver ( 完成後の echoserver コード ) /include /lib ( 共通ヘッダーファイル [unp.h を修正しています ]) ( 共通ライブラリー関数 ) /original_src /echoclient ( オリジナルの echoclient コード ) /echoserver ( オリジナルの echoserver コード ) /include /lib ( 共通ヘッダーファイル [unp.h を修正しています ]) ( 共通ライブラリー関数 ) Sawtooth Consulting Limited 4

5 3. もとの例題の修正このチュートリアルとそれに関連したソースコードは複数のプラットフォーム間でできる限りポータブルになるよう設計されていますそのためと我々は SSL と TLS をアプリケーションに組込む方法にフォーカスしたいという理由でもとの例題はできる限り単純なものにしてあります無用な複雑さを省いたりプラットフォームのサポート範囲を拡大したりするために UNIX ネットワークプログラミングからの例にいくつかの修正が加えられていますもしこのチュートリアルのポータビリティをさらに改善できる点などありましたらにご連絡ください echoserver と echoclient に加えた修正点は以下の通りです echoserver (tcpserv04.c) の修正点 fork() 関数は Windows でサポートされていなため fork() への呼び出しを削除これによって echoserver は同時に一つのクライアントしかアクセプトできないものになっていますこれとともにシグナル処理も削除されています Str_echo() 関数は str_echo.c ファイルから cpserv04.c ファイルに移動コネクトされたクライアントアドレスとポートを見るために printf ステートメントの追加 : printf("connection from %s, port %d\n", inet_ntop(af_inet, &cliaddr.sin_addr, buff, sizeof(buff)), ntohs(cliaddr.sin_port)); bind の Address already in use エラーを回避するためにソケットリストの生成後 setsockopt() 呼び出しを追加その他の詳細の調整 echoclient (tcpcli01.c) の修正点 str_cli() 関数を str_cli.c から tcpcli01.c に移動その他の詳細の調整 unp.h ヘッダーの修正点このヘッダーはこの例で必要なものだけを含むよう簡略化しました Sawtooth Consulting Limited 5

6 これらのソースコード例内では特定の関数の先頭文字が大文字になっている点に注意してください例えば Fputs() Writen() など UNIX ネットワークプログラミングの著者はエラーチェックを明確に取り扱うために通常の関数に対して特別のラッパー関数を書いていますより詳細の説明については UNIX ネットワークプログラミングのセクション 1.4 ( 原著 :11 ページ ) を参照してください 4. wolfssl のビルドとインストールはじめる前にソースコードを入手するの通りに例題のコード (echoserver と echoclient) をダウンロードしますこのセクションでは組込み SSL ライブラリー wolfssl のダウンロードコンフィグレーションとインストール方法を説明します wolfssl ダウンロードページから最新版の wolfssl をダウンロードインストールしてください wolfssl は DTLS 証明書生成 OpenSSL 互換性その他多数の機能を必要に応じて有効無効にするビルドオプション指定して必要なだけビルドすることができますビルドオプションの詳細な説明は Building wolfssl ガイドを参照してください wolfssl はポータビリティーを念頭において書かれていてほとんどのシステムにおいて通常簡単にビルドすることができますもし wolfssl のビルドに関してお気づきの点がありましたら遠慮なく product support forums を通じてサポートをご依頼ください Linux 各種 BSD OS X Solaris またはその他の各種 *nix 系システムの上で wolfssl をビルドする場合は autoconf システムを利用できます Windows 個別の説明は wolfssl マニュアルの Building wolfssl セクションを参照してターミナルから次の二つのコマンドを実行してください必要なビルドオプションを./configure ( 例えば./configure enable-opensslextra のように ) に追加することができます./configure make wolfssl をインストール実行 : Sawtooth Consulting Limited 6

7 sudo make install これにより wolfssl のヘッダーが /usr/local/include/wolfssl に wolfssl ライブラリーが /usr/local/lib にインストールされますビルドをテストするには wolfssl の root ディレクトリーからテストスーツを実行します :./testsuite/testsuite 正しくインストールされたことをチェックするために wolfcrypt と wolfssl に対して一連のテストが実行されますテストスーツアプリケーションの実行が成功すると概ね下記のような出力があります : MD5 MD4 SHA SHA-256 HMAC ARC4 Rabbit DES DES3 AES RANDOM RSA DH DSA PWDBASED OPENSSL peer's cert info: issuer : /C=US/ST=Oregon/L=Portland/O=yaSSL/OU=programming/CN= / address=info@yassl.com Sawtooth Consulting Limited 7

8 subject: /C=US/ST=Oregon/L=Portland/O=yaSSL/OU=programming/CN= serial number:c5:d7:6c:11:36:f0:35:e1 SSL version is TLSv1.2 SSL cipher suite is TLS_DHE_RSA_WITH_AES_256_CBC_SHA256 peer's cert info: issuer : /C=US/ST=Montana/L=Bozeman/O=sawtooth/OU=consulting/CN= oth-consulting.com/ address=info@yassl.com subject: /C=US/ST=Montana/L=Bozeman/O=yaSSL/OU=support/CN= mailaddress=info@yassl.com serial number:01 SSL version is TLSv1.2 SSL cipher suite is TLS_DHE_RSA_WITH_AES_256_CBC_SHA256 Client message: hello wolfssl! Server response: I hear you fa shizzle! sending server shutdown command: quit! client sent quit command: shutting down! b88596cd b2506f9d73693cefd input b88596cd b2506f9d73693cefd output All tests passed! これで wolfssl はインストールされました SSL 機能を追加するために例題コードを修正することができます最初は echoclient への SSL の追加から始め echoserver に進みます Sawtooth Consulting Limited 8

9 5. 初期コンパイル ssl_tutorial.zip からの echoclient と echoserver の例題コードをコンパイル実行するためには一緒に含まれている Makefile を使います echoclient または echoserver にディレクトリを移動し (cd) 実行: make これで例題コードのコンパイルが完了しビルド対象によって echoclient または echoserver という名前の実行ファイルが生成されます Makefile で使用される GCC コマンドは以下で参照できます提供されている Makefile をしようしないでいずれかの例題をビルドしたい場合は例題ディレクトリに移動し以下のコマンドの tcpserv04.c を例題に対して正しいソースファイルと入れ替えてください : gcc -o echoserver../lib/*.c tcpserv04.c -I../include これによって現在の例題が実行ファイルにコンパイルされ "echoserver" または "echoclient" アプリケーションが生成されますコンパイル完了後どれかの例題を実行するには実行したい例題ディレクトリに移動しアプリケーションを起動します例えば echoserver を起動するには :./echoserver echoclient を実行する場合はアプリケーションの起動時に IP アドレスを指定する必要があります我々の場合となりますカレントディレクトリーを "echoclient" ディレクトリーに移動し次のコマンドを実行します echoserver がすでに実行中でないといけない点に注意 :./echoclient echoserver と echoclient が実行中になったら echoserver は echocliet から受けとった任意の入力をエコーバックするはずです echoserver または echoclient の実行を終了するために [Ctrl + C] でアプリケーションを終了させます現在二つの例題の間で行き来するエコーデータは明白な形で送信されますこれは多少のスキルのある人なら Sawtooth Consulting Limited 9

10 誰でも簡単に自分でクライントとサーバ間に挿入でき自分の通信を見ることができるようにするためです 6. ライブラリー wolfssl ライブラリーはコンパイルされると libwolfssl と命名されますまた wolfsll がほかの指定でコンフィグレーションされない限り wolfssl のビルドとインストールプロセスでは次のディレクトリー下の共有ライブラリーだけを生成します共有静的双方のライブラリーは適当なビルドオプションによってイネーブルまたはディセーブルとなります : /usr/local/lib 第一ステップとして我々は wolfssl ライブラリーを例題アプリケーションに組み込まなければなりません GCC コマンドを修正し ( 例の echoserver を例題として使って ) 次のような新しいコマンドを得ます wolfssl はヘッダーファイルとライブラリーを標準のロケーションにインストールするので GCC は明白な指示 (-l や -L を使った ) 無しにそれらを見つけることが出来なければいけない GCC は -lcyssl を使用してコンパイラーは自動的に正しい種類のライブラリー ( 静的か共有 ) をみつけることができるはずです gcc -o echoserver../lib/*.c tcpserv04.c -I../include -lm -lwolfssl 7. ヘッダー echoclient と echoserver アプリケーションは wolfssl ライブラリーに対してコンパイルとリンクができ我々はアプリケーションのソースコードを修正できるようになりましたまず最初 echoclient を見てみましょうそして echoserver に移ります最初にすべきことは wolfssl にネイティブ API ヘッダーをインクルードすることです Tcpcli01.c ファイルを開き先頭近くに次の行を挿入します : #include <wolfssl/ssl.h> Sawtooth Consulting Limited 10

11 8. 起動 / 終了 wolfssl をコードの中で使えるようになる前にライブラリと WOLFSSL_CTX を初期化しなければいけません wolfssl は wolfssl_init() の呼び出しで初期化されますこれをライブラリーに対して他の何かが行われる以前に実行しなければなりません WOLFSSL_CTX 構造体 (wolfssl コンテキスト ) 各 SSL コネクションへのグローバル変数を含んでおり証明書情報を含んでいます単一の WOLFSSL_CTX は生成された任意数の WOLFSSL で使用することができますこれを使って例えば一回だけの信頼できる CA 証明書のリストのような特定の情報をロードすることができます新しい WOLFSSL_CTX を生成するには wolfssl_ctx_new() を使用しますこの関数はクライアントが使用する SSL または TLS プロトコルを定義する引数を必要とします wolfssl は現在 SSLv3, TLSv1, TLSv1.1, TLSv1.2, および DTLS1.0 と 1.2 をサポートしていますこれらのプロトコルは wolfssl_ctx_new(). にアーギュメントとして使用できる対応する関数を持っています使用できるプロトコルオプションを以下に示します SSL2.0 は近年セキュアーとはいえないので wolfssl ではサポートされません : EchoClient wolfsslv3_client_method(); // SSL 3 wolftlsv1_client_method(); // TLS 1 wolftlsv1_1_client_method(); // TLS 1.1 wolftlsv1_2_client_method(); // TLS 1.2 wolfsslv23_client_method(); // Use highest version possible from SSLv3 - TLS 1.2 wolfdtlsv1_client_method(); // DTLS EchoServer wolfsslv3_server_methods(); wolftlsv1_server_method(); // SSLv3 // TLSv Sawtooth Consulting Limited 11

12 wolftlsv1_1_server_method(); wolftlsv1_2_server_method(); wolfsslv23_server_method(); // TLSv1.1 // TLSv1.2 // Allow clients to connect with SSLv3 or TLSv1+ wolfdtlsv1_server_method(); // DTLS wolfdtlsv1_2_server_method(); // DTLS 1.2 echoclient が echoserver にコネクトするときにサーバーのアイデンティティを証明することができるように WOLFSSL_CXT に我々の CA( 証明書認証局 ) 証明書をロードする必要があります WOLFSSL_CTX に CA 証明書をロードするためには wolfssl_ctx_load_verify_locations() を使用しますこの関数は3つのアーギュメントを必要とします : WOLFSSL_CTX ポインター証明書ファイルそしてパスバリューですパスバリューは PEM フォーマットの CA 証明書を格納しているはずのディレクトリーへのポインターです証明書を探すとき wolfssl はそのパスロケーションを見る前に証明書ファイルの値を見ます今回の場合パスアーギュメントとして値 0を使用するというように一つの CA ファイルを指定するので証明書パスを指定する必要はありません wolfssl_ctx_load_verify_locations 関数は SSL_SUCCESS または SSL_FAILURE を返却します : wolfssl_ctx_load_verify_locations(wolfssl_ctx* ctx, const char* file, const char* path) ライブラリ初期化プロトコル選択および CA 証明書これらを一緒にしたもは以下の通りですここでは TLS1.2 を選択します EchoClient wolfssl_init();// Initialize wolfssl WOLFSSL_CTX* ctx; /* WOLFSSL_CTX を生成 */ if ( (ctx = wolfssl_ctx_new(cyatlsv1_2_client_method())) == NULL){ Sawtooth Consulting Limited 12

13 fprintf(stderr, "wolfssl_ctx_new error.\n"); exit(exit_failure); /* CA 証明書を WOLFSSL_CTX にロード */ if (wolfssl_ctx_load_verify_locations(ctx,"./ca-cert.pem",0)!= SSL_SUCCESS) { fprintf(stderr, "Error loading./ca-cert.pem, please check the file.\n"); exit(exit_failure); EchoServer WOLFSSL_CTX の証明書のロード時に CA 証明書に加えサーバ証明書と鍵ファイルをロードしなければなりませんこれによってアイデンティフィケーション確認のためにサーバがその証明書をクライアントに送ることができるようになります : if (wolfssl_ctx_use_certificate_file(ctx,"./server-cert.pem", SSL_FILETYPE_PEM)!= SSL_SUCCESS){ fprintf(stderr, "Error loading./server-cert.pem, please check the file.\n"); exit(exit_failure); if (wolfssl_ctx_use_privatekey_file(ctx,"./server-key.pem", SSL_FILETYPE_PEM)!= SSL_SUCCESS){ fprintf(stderr, "Error loading./server-key.pem, please check the file.\n"); exit(exit_failure); Sawtooth Consulting Limited 13

14 上記コードは tcpcli01.c の先頭の変数定義とユーザが IP アドレスつきでクライアントを起動完了した後に付け加えます完全なコードは参考のために ssl_tutorial.zip に格納してありますこれで wolfssl と WOLFSSL_CTX は初期化されたので WOLFSSL_CTX オブジェクトと wolfssl ライブラリーがアプリケーションが SSL/TLS の使用を完全に完了して wolfssl ライブラリーを開放するのを確認しましょう ( サーバ側では exit() の直前です ) 以下の 2 行を echoclient の main() 関数の最後に置きます exit(0) の直前です : wolfssl_ctx_free(ctx); wolfssl_cleanup(); 9. WOLFSSL オブジェクト EchoClient WOLFSSL オブジェクトは各 TCP コネクトの後に生成する必要がありますまたソケットファイルディスクリプターはセッションに対応する必要があります echoclient の例題では Connect() 関数の呼び出し後に下記のように行います : /* Connect to socket file descriptor */ Connect(sockfd, (SA *) &servaddr, sizeof(servaddr)); この接続直後に wolfssl_new() 関数を使って新しい WOLFSSL を生成してくださいこの関数は正常時には WOLFSSL オブジェクトへのポインターまたは異常時には NULL を返却しますこれでソケットファイルディスクリプター (sockfd) を新しい WOLFSSL オブジェクト (ssl) に関連付けることができます : /* Create WOLFSSL object */ WOLFSSL* ssl; Sawtooth Consulting Limited 14

15 if( (ssl = wolfssl_new(ctx)) == NULL) { fprintf(stderr, "wolfssl_new error.\n"); exit(exit_failure); wolfssl_set_fd(ssl, sockfd); ここで一つ注意しなければいけない点はこの例題では wolfssl_connect() 関数の呼び出しを行っていない点です wolfssl_connect() はサーバーとの SSL/TLS ハンドシェイクを開始させますもし以前に呼び出されていない場合は wolfssl_read() の中で呼び出されますこの例題では wolfssl_connect() を明示的に呼び出すのではなく wolfssl_read() の最初の呼び出しで必要に応じて呼び出させるようにしています EchoServer Main メソッド内の for ループの最後に WOLFSSL オブジェクトを挿入してクライアントと同様にその WOLFSSL オブジェクト (ssl) をファイルディスクリプタ (connfd) と紐づけます /* WOLFSSL オブジェクトの生成 */ WOLFSSL* ssl; if ( (ssl = wolfssl_new(ctx)) == NULL) { fprintf(stderr, "wolfssl_new error.\n"); exit(exit_failure); wolfssl_set_fd(ssl, connfd); WOLFSSL オブジェクトは TCP 接続の後毎回生成されソケットファイルディスクリプタが紐づけされる必要があります wolfssl_new() 関数を使って WOLFSSL オブジェクトを生成しますこの関数は生成に成功した場合 WOLFSSL オブジェクトのポインタ失敗した場合 NULL を返却しますその後ソケットファイルディスクリプタ (sockfd) を新しい WOLFSSL オブジェクト (ssl) に紐づけることができます Sawtooth Consulting Limited 15

16 /* WOLFSSL オブジェクトの生成 */ WOLFSSL* ssl; if( (ssl = wolfssl_new(ctx)) == NULL) { fprintf(stderr, "wolfssl_new error.\n"); exit(exit_failure); wolfssl_set_fd(ssl, sockfd); 10. データの設定 EchoClient 次のステップはセキュアーなデータ送信を開始することです echoclient の例題では echoserver との間のデータ送信と受信には Writen() と Readline() 関数を使用していますこれらの関数は wolfssl の wolfssl_write() と wolfssl_read() 関数の呼び出しに置き換える必要があります echoclient の例題に注目すると main() 関数は str_cli() に送信受信の作業を任せています関数の書き換えを行う場所は str_cli() 関数ですまず str_cli() 関数内の WOLFSSL オブジェクトにアクセスする必要があるのでアーギュメントを一つ加えて str_cli() に ssl 変数を渡しますまた WOLFSSL オブジェクトは str_cli() 関数の内部で使用されるので sockfd パラメータを削除しますこの修正後の新しい str_cli() 関数のシグナチャーは以下の通りです : void str_cli(file *fp, WOLFSSL* ssl) main() 関数内で新しいアーギュメント (ssl) は str_cli() に引き渡されます : str_cli(stdin, ssl); Sawtooth Consulting Limited 16

17 str_cli() 関数内では Writen() と Readline() は wolfssl 関数と置き換えられ元のファイルディスクリプター (sockfd) ではなく WOLFSSL オブジェクト (ssl) が使用されます新しい str_cli() 関数は以下の通りです wolfssl_write と wolfssl_read が正しく呼び出されていることを確認する必要がある点に注意しましょう UNIX ネットワークプログラミングの著者は Writen() 関数に対するエラーチェックを書いていますがこれを置き換えた後適切に仕上げなければなりません wolfssl_read の返却値を監視するために新しい int 変数 n を追加しますまた recvline バッファの内容をプリントアウトする前にリードデータの終わりに \0 で目印をつけます : void str_cli(file *fp, WOLFSSL* ssl) { charsendline[maxline], recvline[maxline]; int n = 0; while (Fgets(sendline, MAXLINE, fp)!= NULL) { if(wolfssl_write(ssl, sendline, strlen(sendline))!= strlen(sendline)){ err_sys("wolfssl_write failed"); if ((n = wolfssl_read(ssl, recvline, MAXLINE)) <= 0) err_quit("wolfssl_read error"); recvline[n] = '\0'; Fputs(recvline, stdout); 最後に完了時に WOLFSSL オブジェクトを解放するようにします main() 関数内の WOLFSSL_CTX 解放の直前で wolfssl_free() を呼び出します : str_cli(stdin, ssl); Sawtooth Consulting Limited 17

18 wolfssl_free(ssl); wolfssl_ctx_free(ctx); wolfssl_cleanup(); // Free WOLFSSL object // Free WOLFSSL_CTX object // Free wolfssl EchoServer EchoServer は受信送信処理をするのに str_echo() 関数を呼び出します ( これはクライアントが str_cli() 関数を呼び出したのに対応しています ) クライアントと同様 str_echo() 関数のソケットパラメータを WOLFSSL オブジェクトに変更します void str_echo(wolfssl* ssl) Read() と Wirte() 関数を wolfssl_read() と wolfssl_write() 関数に置き換えます修正された str_echo() 関数は下のように返却値のエラーチェックを含んでいます Read() から wolfssl_read への変更のために変数 n の型は ssize_t から int に変更されている点に注目してください void str_echo(wolfssl* ssl) { int n; char buf[maxline]; while ( (n = wolfssl_read(ssl, buf, MAXLINE)) > 0) { if(wolfssl_write(ssl, buf, n)!= n) { err_sys("wolfssl_write failed"); if( n < 0 ) printf("wolfssl_read error = %d\n", wolfssl_get_error(ssl,n)); else if( n == 0 ) printf("the peer has closed the connection.\n"); Sawtooth Consulting Limited 18

19 Exit を呼び出す前に Ctx を開放します 11. シグナル処理ユーザは Ctrl+C を使って echoclient を終了させる可能性があります wolfssl の資源が解放されプログラムがきちんと終了するためにこのシグナルを捉える必要がありますそのために二つのことをします : - シグナル処理関数の追加 ( ここでは str_cli() 関数の前に追加します ) void sig_handler(const int sig) { printf("\nsigint handled.\n"); wolfssl_cleanup();/* Free wolfssl */ exit(exit_success); - signal() を使ってこの関数をシグナルハンドラーとして登録 echoclient の main() メソッド内の変数宣言の直後に追加します : /* define a signal handler for when the user closes the program with Ctrl-C */ signal(sigint, sig_handler); これで完了です echoclient は TLSv1 化されました wolfssl ヘッダーをインクルードし wolfssl を初期化使用したいプロトコルを選択した中で WOLFSSL_CTX 構造体を生成送信受信データに使用する WOLFSSL オブジェクトを生成 Writen() と Readline() への呼び出しを wolfssl_write() と wolfssl_read() に置き換え WOLFSSL WOLFSSL_CTX そして wolfssl を解放 Ctrl+C シグナル処理を確認 Sawtooth Consulting Limited 19

20 SSL コネクションの挙動を構成しコントロールする局面と方法はまだたくさありますより詳細な情報については wolfssl の他のドキュメントやリソースを参照してください 12. 証明書テストのために wolfssl の提供する証明書を使うことができます wolfssl ダウンロード内特にこのチュートリアルのためのものは finished_src フォルダー下にあります製品アプリケーションのためには認証局からの正しい正式の証明書を入手してください 13. まとめこのチュートリアルは wolfssl 組み込み SSL ライブラリーを簡単なクライアントとサーバーアプリケーションに組合わせるプロセスを手順を追って説明しましたこの事例は簡単ですが同じ原理をご自分のアプリケーションに SSL や TLS を加えるのに適用することができると思います wolfssl 組み込みライブラリーは必要となるすべての機能をサイズと処理スピードの両面で最適化されたコンパクトで効率的なパッケージとして提供します GPLv2 と標準的な商用ライセンスのデュアルライセンスで我々のサイトから直接 wolfssl ソースコードを自由にダウンロードすることができます質問コメントは遠慮な support forums 宛投稿してください製品に関してさらに詳細情報をご希望の際にコンタクトをお願いしますこのチュートリアルに関するご意見フィードバックをお待ちしていますより有用にわかりやすくあるいはポータブルにするための改善強化の提案についてもによろしくお願いします Embedded SSL Sawtooth Consulting Limited 20

VPN 接続の設定

VPN 接続の設定 AnyConnect 設定の概要, 1 ページ AnyConnect 接続エントリについて, 2 ページハイパーリンクによる接続エントリの追加, 2 ページ手動での接続エントリの追加, 3 ページユーザ証明書について, 4 ページハイパーリンクによる証明書のインポート, 5 ページ手動での証明書のインポート, 5 ページセキュアゲートウェイから提供される証明書のインポート,

SSL チュートリアル (wolfssl マニュアル第 12 章 SSL Tutorial より抜粋 ) 目次 1. SSL/TLS の概要 ソースコードを入手する もとの例題の修正 wolfssl のビルドとインストール 初期コンパイ

SSL チュートリアル (wolfssl マニュアル第 12 章 SSL Tutorial より抜粋 ) 目次 1. SSL/TLS の概要ソースコードを入手するもとの例題の修正 wolfssl のビルドとインストール初期コンパイ