Ist es in Ordnung, wenn der gleiche OpenSSL-Kontext von mehreren verschiedenen akzeptierenden Sockets verwendet wird?Ist es ein Problem, wenn mehrere verschiedene akzeptierende Sockets den gleichen OpenSSL-Kontext verwenden?
Insbesondere verwende ich das gleiche boost :: asio :: ssl :: context mit 2 verschiedenen Hör-Sockets.
Ja, SSL_CTX - was ich glaube, ist die zugrunde liegende Datenstruktur - ist nur eine globale Datenstruktur von Ihrem Programm verwendet. Von ssl (3):
SSL_CTX (SSL Context)
, dass die globale Kontextstruktur ist, die von einem Server oder Client einmal pro Programm Lebenszeit erstellt wird und die vor allem die Standardwerte für die gilt SSL-Strukturen, die später für die Verbindungen erstellt werden.
Es sollte in Ordnung sein.
Zum Beispiel wird ein typischer RFC4217 FTPS-Server den gleichen SSL-Kontext für den Steuer-Socket und alle Datensockets innerhalb dieser Sitzung verwenden.
Großartig, danke für das Beispiel. –
Nur innerhalb dieser Sitzung? Oder in allen Sitzungen des Servers? –
Meinst du ja ist es ok aus diesem Grund? –
@Brian R. Bondy: Ich habe es aktualisiert, um die Sprache zu ändern ... seit ich den 'Nö' Teil verpfuscht habe! Vielen Dank. – user7116