qt 访问自签名证书网站

### 如何在Qt中配置SSL以信任自签名证书进行HTTPS请求

为了使Qt应用程序能够访问具有自签名证书的网站，需要采取特定措施让程序接受这些不受信的证书。通常情况下，当尝试与使用自签名证书的服务端建立连接时，客户端会因为无法验证该证书的有效性而拒绝连接。

对于这种情况，在Qt环境中可以通过重写`QNetworkAccessManager::sslErrors()`槽函数来处理SSL错误事件[^1]。具体来说：

- 创建继承自`QNetworkAccessManager`的新类，并实现其虚方法`ignoreSslErrors()`
- 或者直接链接到现有实例中的信号`sslErrors(QList<QSslError>)`

下面是一个简单的例子展示如何忽略所有的SSL错误从而允许连接至任何带有不可信证书的站点（请注意这仅适用于测试环境；生产环境下应更加谨慎对待安全性）:

#include <QCoreApplication>
#include <QDebug>
#include <QEventLoop>
#include <QNetworkAccessManager>
#include <QNetworkRequest>

class MyNetMgr : public QNetworkAccessManager {
protected:
    void ignoreSslErrors(const QList<QSslError> &errors) override {
        qDebug()<<"Ignoring SSL errors:"<<errors;
        QNetworkAccessManager::ignoreSslErrors(errors);
    }
};

int main(int argc, char *argv[]) {
    QCoreApplication a(argc, argv);

    MyNetMgr manager;

    connect(&manager,SIGNAL(sslErrors(QNetworkReply*, const QList<QSslError>&)),
            [&](QNetworkReply* reply,QList<QSslError> error){
                // 忽略所有SSL错误
                reply->ignoreSslErrors();
            });

    QUrl url("https://self-signed.badssl.com/");
    QNetworkRequest request(url);

    auto response = manager.get(request);

    QEventLoop loop;
    QObject::connect(response,&QIODevice::readyRead,&loop,&QEventLoop::quit);
    
    loop.exec();

    QByteArray data=response->readAll();
    qDebug()<<data;

    return a.exec();
}

上述代码展示了怎样创建一个派生自`QNetworkAccessManager`的对象，并覆盖默认行为以便总是忽略来自指定URL的SSL警告消息。此外还定义了一个lambda表达式作为回调函数用于即时处理发生的每一个单独的安全层问题。

更推荐的做法是在应用启动初期加载本地存储的信任链文件(.pem)，并将它们添加到系统的受信任列表里去。这样既保持了良好的用户体验又不会牺牲太多的安全保障级别[^2]。

另一种方式是针对具体的自签名证书做特殊处理，比如将其公钥提取出来保存为PEM格式字符串形式，之后再利用`QSslConfiguration`对象手动加入到每次发起新请求之前所使用的配置当中[^3]:

// 假设已获取目标主机的 PEM 编码 X.509 证书串 certString
QString certString="-----BEGIN CERTIFICATE-----\n"
                   "MIIDdzCCAl+gAwIBAgIJAL7fjyJ8uPvqMA0GCSqGSIb3DQEBCwUAME..."
                   "\n-----END CERTIFICATE-----";

QSslCertificate caCert(certString.toLatin1(), QSsl::Pem); 

QSslConfiguration config=reply->sslConfiguration();
config.setCaCertificates({caCert});
reply->setSslConfiguration(config);

以上操作可以在接收到回复后立即执行，确保后续交互过程顺利无阻。