openssl怎么打开TLS

在使用 OpenSSL 库时，可以通过以下步骤来打开 TLS：

1. 创建 SSL 上下文对象：使用 `SSL_CTX_new` 函数创建一个 SSL 上下文对象，该对象用于存储 SSL/TLS 握手过程中需要使用的参数和配置信息。

2. 设置支持的协议版本：使用 `SSL_CTX_set_min_proto_version` 和 `SSL_CTX_set_max_proto_version` 函数设置支持的最小和最大协议版本。例如，要打开 TLSv1.2，可以使用以下代码：

   SSL_CTX_set_min_proto_version(ctx, TLS1_2_VERSION);
   SSL_CTX_set_max_proto_version(ctx, TLS1_2_VERSION);

3. 加载证书和私钥：使用 `SSL_CTX_use_certificate_file` 和 `SSL_CTX_use_PrivateKey_file` 函数加载证书和私钥，用于身份验证和加密通信。

4. 创建 SSL 对象：使用 `SSL_new` 函数创建一个 SSL 对象，该对象用于表示一个 SSL/TLS 连接。

5. 绑定 SSL 对象和 SSL 上下文对象：使用 `SSL_set_SSL_CTX` 函数将 SSL 对象绑定到 SSL 上下文对象。

6. 设置连接的套接字：使用 `SSL_set_fd` 函数将 SSL 对象和连接的套接字绑定在一起。

7. 发起 SSL/TLS 握手：使用 `SSL_accept` 函数或 `SSL_connect` 函数发起 SSL/TLS 握手过程，建立安全连接。

完整的代码示例如下：

#include <openssl/ssl.h>
#include <openssl/err.h>

int main() {
    SSL_CTX *ctx;
    SSL *ssl;
    int sockfd;

    // 创建 SSL 上下文对象
    ctx = SSL_CTX_new(TLS_method());

    // 设置支持的协议版本为 TLSv1.2
    SSL_CTX_set_min_proto_version(ctx, TLS1_2_VERSION);
    SSL_CTX_set_max_proto_version(ctx, TLS1_2_VERSION);

    // 加载证书和私钥
    SSL_CTX_use_certificate_file(ctx, "server.crt", SSL_FILETYPE_PEM);
    SSL_CTX_use_PrivateKey_file(ctx, "server.key", SSL_FILETYPE_PEM);

    // 创建 SSL 对象
    ssl = SSL_new(ctx);

    // 绑定 SSL 对象和 SSL 上下文对象
    SSL_set_SSL_CTX(ssl, ctx);

    // 设置连接的套接字
    sockfd = socket(AF_INET, SOCK_STREAM, 0);
    SSL_set_fd(ssl, sockfd);

    // 发起 SSL/TLS 握手
    SSL_accept(ssl);

    // 收发数据
    // ...

    // 关闭 SSL 连接
    SSL_shutdown(ssl);
    SSL_free(ssl);
    SSL_CTX_free(ctx);

    return 0;
}

在实际使用中，还需要根据具体的需求进行参数配置和错误处理等操作。