QSslError: Das Zertifikat ist selbstsigniert und nicht vertrauenswürdig

Question

Ich versuche, eine Ruheanforderung an einen Webservice zu senden, wo das Zertifikat selbstsigniert ist. Im Moment erstelle ich eine Anfrage, setze die URL und die Auth. Schlüssel als Kopfzeilen. Dann sage ich die Antwort dieses ssl Fehler zu ignorieren:

QSslError error(QSslError::SelfSignedCertificate); 
QList<QSslError> expectedSslErrors; 
expectedSslErrors.append(error); 

QNetworkReply *reply = _accessManager.put(request, ""); // no requestbody 
reply->ignoreSslErrors(expectedSslErrors); 

Wenn ich es laufen bekomme ich folgende ssl Fehler:

9 - The certificate is self-signed, and untrusted

gefolgt von Netzwerkfehler nr 6:

Request failed with message: SSL handshake failed

Im Moment ignoriere ich ALLE Fehler, da es das einzige zu sein scheint, was funktioniert. Fühle dich schmutzig.

Wäre wirklich dankbar, wenn jemand weiß, was ich falsch mache!

EDIT:

geändert:

QList<QSslError> expectedSslErrors; 
expectedSslErrors.append(QSslError::SelfSignedCertificate); 
expectedSslErrors.append(QSslError::CertificateUntrusted); 
reply->ignoreSslErrors(expectedSslErrors); 

aber immer noch die gleichen Fehler ...

Answer 1

The certificate is self-signed, and untrusted

Das Problem ist die "nicht vertrauenswürdig" -Teil. Sie müssen das selbstsignierte Zertifikat als zweiten Parameter von QSslError angeben.

Edit: Basierend auf den Quellcode, der Vergleich zwischen den tatsächlich empfangenen SSL-Fehler und die zu ignoreSslErrors weitergegeben Fehler durch den Vergleich sowohl den Fehlercode durchgeführt wird, und das Zertifikat.
Wenn also der von OpenSSL zurückgegebene Fehler ein Zertifikat enthält, wie bei QSslError::SelfSignedCertificate, müssen Sie immer ein Zertifikat an den Konstruktor QSslError übergeben, sonst würde der Vergleich fehlschlagen.

Sie können aber auch den Fehler manuell ignorieren, indem das Signal sslError() an einen Steckplatz, in dem Sie überprüfen, dass die Fehlerliste nur ein selbst enthält Zertifikat Fehler unterzeichnet und ignoreSslErrors() rufen Sie dann (ohne Parameter).