ここうさぎ、https対応作業中

☆

OpenSSL を使えば、簡単に https 対応できると思ったら、そうでもないことが判明。いま、苦戦中です。

proxy を通さない場合は、サンプルプログラムの通りにやればいいんだろうけど、proxy 経由の https はサンプルが見つからないし。「OpenSSL―暗号・PKI・SSL/TLSライブラリの詳細―」という本が参考になるかな、と思ってアマゾンで買ってみたんだけど、私の知りたい情報が全く載ってません。orz

絶対、私以外にも OpenSSL で https クライアントを作ろうとしている人、作った人はいるはずなので、どこかでノウハウが公開されていてもよさそう。こういうとき、ソースコード検索エンジンがあれば、簡単に見つかるのかもしれません。

perl だと Net::SSLeay を使えば、たった数行で書けるようなのに。最悪、Net::SSLeay の該当部分を C に移植することになりそう。

---

私はOpenSSLの使い方が知りたくてこの本を購入したのですが、残念ながら、OpenSSLについては、それほど詳しくはありません。サンプルコードはOpenSSLとCによる物と、PureTLSとJAVAによるものが載っていますが、どちらも触り程度です。OpenSSLを利用してSSLを利用するためには、この本を片手にネットを調べまわる事になりそうです。

マスタリングTCP/IP SSL/TLS編

「OpenSSL―暗号・PKI・SSL/TLSライブラリの詳細―」の中でしきりに読むことを推奨している「マスタリングTCP/IP SSL/TLS編」も、あまり参考になりそうにない感じ。

---

ファイアウォールの内側から外側へアクセスするプログラムで OpenSSL を使ったものとして「stone」という例がありますが、ソースを見ても、私のやりたいことの参考になりそうなところは見つからず。探し方が悪いだけかもしれませんが。