QsslSocket：无法访问其他对等方（服务器）上的对等方（客户端）证书

Question

这是我最初的问题的后续解决方案： Qt Server + Client App：加密失败（使用代码更新）还将其发布到Qt论坛： http : //qt-project.org/forums/viewthread/41293/

嗨，

我的目标是为Server + Client应用程序建立双向身份验证。 我有一个奇怪的问题。 使用Qt 5.2.0在我的Server + Client应用程序中将XCA和OpenSSL生成的证书用于测试目的。

注意：我不使用QSslSocket::ignoreSslErrors()来克服错误。

2种情况：

1）客户端具有有效的clientCA，有效的本地证书（由serverCA签名，客户端模板）和有效的私钥集。 服务器具有有效的serverCA，有效的本地证书（由clientCA签名，服务器模板）和有效的私钥集。

2）客户具有有效的clientCA。 服务器具有有效的本地证书（由clientCA，服务器模板签名）和有效的私钥集。

--------

广告1）

我可以建立安全连接，但QSslSocket::peerVerifyMode是我必须在服务器端将QSslSocket::peerVerifyMode设置为VerifyNone （在客户端上自动执行VerifyPeer ）。

如果我不这样做，即使套接字已正确地评估为服务器端（为此选中了SslMode ），我也将自动分配为VerifyPeer模式。 这显然与文档相反，因为它说如果套接字是服务器端，则应该自动使用QueryPeer 。 但是，即使手动将套接字设置为QueryPeer也无济于事，并且握手失败与VerifyPeer相同。

现在我得到的错误是：

QSslError::CertificateSignatureFailed (4) “The signature of the certificate is invalid”

在服务器上检查SSL错误（和/或加密）的对等证书后，发现对等方未提供任何证书（ peerCertificate()产生空证书），因此也难怪该错误会失败。 在这种情况下，我也无法在客户端获得对等证书。

但是即使在服务器上设置了VerifyNone并且加密成功，我仍然会遇到上述错误，原因是对等端（客户端）不提供其证书，尽管事实上不应首先请求它。 在这种情况下，我可以在客户端上获得对等（服务器）证书。

--------

广告2）

这是文档样式的方案，应该只能以一种方式进行身份验证（客户端对服务器进行身份验证）。 在这种情况下，默认情况下再次将peerVerifyMode选择为服务器上的VerifyPeer 。

但是peerVerifyMode对服务器端的握手没有任何影响！ 即使将其设置为VerifyPeer它VerifyPeer成功执行，尽管客户端没有提供任何证书。

不管peerVerifyMode的设置如何， peerVerifyMode发生与＃1相同的错误，外加两个新错误，因此我进入服务器：

QSslError::CertificateSignatureFailed (4) “The signature of the certificate is invalid”
QSslError::UnableToGetLocalIssuerCertificate (11) “The issuer certificate of a locally looked up certificate could not be found”
QSslError::UnableToVerifyFirstCertificate (12) “No certificates could be verified”

尽管如此，无论服务器端是否peerVerifyMode ，SSL握手peerVerifyMode成功。 我在客户端上没有任何错误。 这再次与文档明确指出，如果出现任何SSL错误，除非忽略它们，否则连接将被丢弃。

---------------

我不了解此行为，也不了解如何解决此问题，因为我相当确定证书是可以的（使用openssl.exe的测试握手成功，并且验证返回码为0（Ok））。 在我看来， peerVerifyMode的设置通常会被忽略，并且在某些情况下也会自动忽略错误。 由于它们与服务器端未发送（或未接收到）的对等（客户端）证书有关，因此我可以理解，但是如果peerVerifyMode设置为VerifyPeer 。

有人可以帮忙吗？ 谢谢！

Answer 1

我已经能够以不同寻常的方式解决此问题。 这是由Qt中的错误引起的，我认为这是一个https://bugreports.qt-project.org/browse/QTBUG-7200，因为它与我最新尝试的症状相符（openssl成功验证证书时Qt中出现了相同错误）等等。）。

从5.2.0更新到5.3.0-beta解决了它（错误在5.2.2中显然得到解决）。