Почему не устанавливается соединение через SSL?

Question

[cunion]

Здравствуйте! Я решил воспользоваться SSL с помощью библиотеки boost::asio, посмотрев пример из документации я попробовал его повторить, на операции socket.handshake у меня вылетала ошибка, даже скопировав код у меня вылетала та же ошибка, однако если поставить sock.set_verify_mode(ssl::verify_none) - то код отрабатывал корректно, почему?

Код:

ssl::context ctx(ssl::context::sslv23);
	ctx.set_default_verify_paths();

	// Open a socket and connect it to the remote host.
	boost::asio::io_context io_context;
	ssl_socket sock(io_context, ctx);
	tcp::resolver resolver(io_context);
	tcp::resolver::query query("ru.wikipedia.org", "https");
	boost::asio::connect(sock.lowest_layer(), resolver.resolve(query));
	sock.lowest_layer().set_option(tcp::no_delay(true));

	// Perform SSL handshake and verify the remote host's
	// certificate.

	sock.set_verify_mode(ssl::verify_none);  // Если прописать sock.set_verify_mode(ssl::verify_peer); - выпадает ошибка
	sock.set_verify_callback(ssl::host_name_verification("en.wikipedia.org"));
	sock.handshake(ssl_socket::client);
	
	http::request<http::empty_body> request(http::verb::get, "/wiki/HTTP", 11);
	request.set(http::field::host, "en.wikipedia.org");
	request.set(http::field::user_agent, BOOST_BEAST_VERSION_STRING);

	http::write(sock, request);

	flat_buffer buffer;
	http::response<http::dynamic_body> response;

	http::read(sock, buffer, response);

	std::cout << buffers_to_string(response.body().data()) << std::endl;

	sock.lowest_layer().shutdown(net::ip::tcp::socket::shutdown_both);
	return 0;

Answer 1

[galaxy]

С boost::asio я не знаком, но проблема стандартная. Чтобы верифицировать узел (сайт en.wikipedia.org в данном случае), нужны доверенные корневые сертификаты. Они в подобных библиотеках, как правило, не настроены, если вы специально не озаботились.

Comments

[cunion]

Спасибо за ответ. Где можно взять эти корневые сертификаты, поскольку созданный мной он даже за мусор не считает)

[galaxy]

A REAL program which needs to verify the authenticity of a
server IP address resolved from a given DNS name needs to
consult the operating system specific certificate store
to validate the chain of signatures, compare the domain name
properly against the domain name in the certificate, check
the certificate revocation list, and probably do some other
things.

ALL of these operations are entirely outside the scope of
both Boost.Beast and Boost.Asio.

See (work in progress):
https://github.com/djarek/certify

https://www.boost.org/doc/libs/develop/libs/beast/...

В общем, проблемы индейцев шерифа буст с этим помочь не может.
Можете сделать сами по примеру выше: возьмите список trusted root сертов из винды/линукса/firefox и добавьте в свой код.