编写openssl的安全web服务器代码

以下是一个简单的openssl安全web服务器代码示例：

#include <stdio.h>
#include <stdlib.h>
#include <string.h>
#include <errno.h>
#include <unistd.h>
#include <fcntl.h>
#include <sys/socket.h>
#include <netinet/in.h>
#include <arpa/inet.h>
#include <openssl/ssl.h>
#include <openssl/err.h>

#define SERVER_CERT "server.crt"
#define SERVER_KEY "server.key"
#define PORT 8443
#define MAXLINE 4096

int main(int argc, char **argv) {
    int listenfd, connfd;
    SSL_CTX *ssl_ctx;
    SSL *ssl;
    struct sockaddr_in servaddr, cliaddr;
    socklen_t clilen;
    char buf[MAXLINE];
    int n;

    // 初始化openssl库
    SSL_library_init();
    OpenSSL_add_all_algorithms();
    SSL_load_error_strings();

    // 创建SSL上下文
    ssl_ctx = SSL_CTX_new(SSLv23_server_method());
    if (!ssl_ctx) {
        fprintf(stderr, "SSL_CTX_new error\n");
        return 1;
    }

    // 加载证书和私钥
    if (SSL_CTX_use_certificate_file(ssl_ctx, SERVER_CERT, SSL_FILETYPE_PEM) <= 0) {
        fprintf(stderr, "SSL_CTX_use_certificate_file error\n");
        return 1;
    }

    if (SSL_CTX_use_PrivateKey_file(ssl_ctx, SERVER_KEY, SSL_FILETYPE_PEM) <= 0) {
        fprintf(stderr, "SSL_CTX_use_PrivateKey_file error\n");
        return 1;
    }

    // 创建监听socket
    listenfd = socket(AF_INET, SOCK_STREAM, 0);
    if (listenfd < 0) {
        fprintf(stderr, "socket error: %s\n", strerror(errno));
        return 1;
    }

    // 设置socket选项
    int opt = 1;
    setsockopt(listenfd, SOL_SOCKET, SO_REUSEADDR, &opt, sizeof(opt));

    // 绑定地址和端口
    memset(&servaddr, 0, sizeof(servaddr));
    servaddr.sin_family = AF_INET;
    servaddr.sin_addr.s_addr = htonl(INADDR_ANY);
    servaddr.sin_port = htons(PORT);

    if (bind(listenfd, (struct sockaddr *)&servaddr, sizeof(servaddr)) < 0) {
        fprintf(stderr, "bind error: %s\n", strerror(errno));
        return 1;
    }

    // 监听socket
    if (listen(listenfd, 10) < 0) {
        fprintf(stderr, "listen error: %s\n", strerror(errno));
        return 1;
    }

    printf("listening on port %d...\n", PORT);

    while (1) {
        // 接受客户端连接
        clilen = sizeof(cliaddr);
        connfd = accept(listenfd, (struct sockaddr *)&cliaddr, &clilen);
        if (connfd < 0) {
            fprintf(stderr, "accept error: %s\n", strerror(errno));
            continue;
        }

        printf("connection from %s:%d\n", inet_ntoa(cliaddr.sin_addr), ntohs(cliaddr.sin_port));

        // 创建SSL对象
        ssl = SSL_new(ssl_ctx);
        if (!ssl) {
            fprintf(stderr, "SSL_new error\n");
            continue;
        }

        // 将socket绑定到SSL对象
        SSL_set_fd(ssl, connfd);

        // SSL握手
        if (SSL_accept(ssl) <= 0) {
            fprintf(stderr, "SSL_accept error\n");
            SSL_shutdown(ssl);
            SSL_free(ssl);
            close(connfd);
            continue;
        }

        printf("SSL connection using %s\n", SSL_get_cipher(ssl));

        // 接收和发送数据
        n = SSL_read(ssl, buf, MAXLINE);
        if (n > 0) {
            buf[n] = '\0';
            printf("received: %s", buf);
            SSL_write(ssl, buf, n);
        }

        SSL_shutdown(ssl);
        SSL_free(ssl);
        close(connfd);
    }

    // 关闭监听socket
    close(listenfd);

    // 释放SSL上下文
    SSL_CTX_free(ssl_ctx);

    // 清理openssl库
    EVP_cleanup();
    ERR_free_strings();

    return 0;
}

该程序使用openssl库创建了一个安全的web服务器，监听端口为8443。程序首先初始化openssl库，并创建SSL上下文。然后加载服务器的证书和私钥，创建一个socket并绑定地址和端口，然后开始监听连接。

当有客户端连接时，程序接受连接并创建一个SSL对象，将socket绑定到该对象上，并进行SSL握手。如果握手失败，则关闭连接并继续等待下一个连接。如果握手成功，则输出使用的加密算法，并接收客户端发送的数据，将其回传给客户端。最后关闭连接并继续监听。程序在退出之前关闭监听socket，并释放SSL上下文。