小编chr*_*mon的帖子

使用Ruby中的SSLServer验证客户端证书

下面是我用来设置服务器的代码:

require 'socket'
require 'openssl'

socket = TCPServer.new('127.0.0.1', 4433)

ssl_context = OpenSSL::SSL::SSLContext.new()
ssl_context.cert = OpenSSL::X509::Certificate.new(File.open("ssl/server/server.crt"))
ssl_context.key = OpenSSL::PKey::RSA.new(File.open("ssl/server/server.key"))

ca_cert = OpenSSL::X509::Certificate.new(File.open("ssl/ca/ca.crt"))

ssl_socket = OpenSSL::SSL::SSLServer.new(socket, ssl_context)

Thread.start(ssl_socket.accept) do |s|
    puts "Connected to #{s.peeraddr.last}"

    if s.peer_cert.verify(ca_cert.public_key)
        puts "Certificate verified"
    else
        puts "Certificate invalid"
    end
end
Run Code Online (Sandbox Code Playgroud)

和客户:

require 'socket'
require 'openssl'

socket = TCPSocket.new('127.0.0.1', 4433)

ssl_context = OpenSSL::SSL::SSLContext.new
ssl_context.cert = OpenSSL::X509::Certificate.new(File.open("ssl/client1/client1.crt"))
ssl_context.key = OpenSSL::PKey::RSA.new(File.open("ssl/client1/client1.key"))

ssl_socket = OpenSSL::SSL::SSLSocket.new(socket, ssl_context)

ca_cert = OpenSSL::X509::Certificate.new(File.open("ssl/ca/ca.crt"))

ssl_socket.connect

if ssl_socket.peer_cert.verify(ca_cert.public_key)
    puts "Certificate checks out"
else
    puts "Certificate not verified" …
Run Code Online (Sandbox Code Playgroud)

ruby ssl client certificate

9
推荐指数
1
解决办法
3457
查看次数

ruby脚本可以预编译成二进制文件吗?

我正在研究一个需要在没有ruby解释器的情况下部署到系统上的Ruby脚本.它需要在使用ELF格式的FreeBSD系统上运行.

我知道有一个ruby2exe项目来编译在Windows上运行的ruby脚本,但是在其他操作系统上这样做是否容易甚至可能?

ruby freebsd compilation

6
推荐指数
2
解决办法
2085
查看次数

检测屏幕保护程序何时使用Cocoa激活

有没有办法在Mac OS X屏幕保护程序激活或进入睡眠状态时触发操作(最好使用可可)?

macos cocoa detect screensaver

5
推荐指数
1
解决办法
2312
查看次数

C或Obj-C中的隐写术库

有谁知道我可以使用C或Objective-C编写的好的隐写术库?它需要在Mac OS X应用程序中使用.

c macos objective-c

5
推荐指数
1
解决办法
1294
查看次数

标签 统计

macos ×2

ruby ×2

c ×1

certificate ×1

client ×1

cocoa ×1

compilation ×1

detect ×1

freebsd ×1

objective-c ×1

screensaver ×1

ssl ×1