ssl
OpenSSL的SSL/TLS库，实现了SSL(Secur)/TLS(Transport Layer Security)/DTLS(Datagram Transport Layer Security)协议的多个版本。
SSL_CTX对象包含证书、算法等信息，用于建立TLS/SSL连接。
网络连接建立后可以赋值给SSL对象，然后可以使用SSL对象完成握手操作（SSL_accept或SSL_connect或SSL_do_handshake），握手完成后就可以读写了。关闭网络连接前先调用SSL_shutdown关闭TLS/SSL连接。
- SSL_METHOD特定协议的操作函数，创建SSL_CTX时需要
- SSL_CIPHER加密算法信息，可以在SSL_CTX中指定可用的算法集合，SSL_SESSION中会记录实际使用的算法。
- SSL_CTX全局配置，包含SSL配置的默认值。
- SSL_SESSION包含当前session信息的结构，包括：加密算法、证书、密钥等
- SSLSSL连接，
使用证书和密钥
SSL_CTX操作
一些SSL_CTX中的设置也可以在SSL中单独设置或修改，接口也一并在此列出。
SSL_CONF_CTX操作
SSL基本操作
这些SSL函数不包含socket的基础操作，必须跟系统的socket或BIO结合使用。
基于BIO的SSL操作
BIO socket 操作
注意：上述操作仅是socket操作，没有涉及SSL相关内容，要实现SSL通信，还需要结合以下SSL操作
SSL BIO操作
操作是否需要重试
在非阻塞模式下，操作无法立即完成时会返回错误，应用需要判断是需要重试还是真的有错误，判断是否需要重试、重试的原因和重试的操作：
关于accept socket的非阻塞模块
设置非阻塞模式：long BIO_set_nbio_accept(BIO *b, int n);
如果accept socket是非阻塞模式，调用BIO_do_accept来等待连接，当前没有连接时会返回错误，BIO_should_retry会返回true，说明操作需要重试，BIO_should_io_special会返回true并且BIO_get_retry_reason会返回 BIO_RR_ACCEPT，这种情况说明accept操作需要阻塞等待，应用程序应该等待直到底层socket接受一个连接后再重试BIO_do_accept。等待可用使用select/poll/epoll来实现。
demo解读
server-arg
- 首先需要构建一个用于server端的SSL_CTX对象ctx：ctx = SSL_CTX_new(TLS_server_method());
- 再构建一个SSL_CONF_CTX对象cctx对ctx进行配置：cctx = SSL_CONF_CTX_new(); SSL_CONF_CTX_set_ssl_ctx(cctx, ctx);
- 构建server socket BIO: in = BIO_new_accept(port) 等价于：
- 构建一个用于server端连接的BIO：ssl_bio = BIO_new_ssl(ctx, 0);
将ssl_bio指定用于server socket传入连接BIO的处理，每个传入连接会复制ssl_bio对象（链），使用ssl_bio一致的方式处理传入连接，即相当于： - 接受连接：BIO_do_accept(in)
- 接受连接后，进行读写操作BIO_read(in, buf, 512);
新建连接对应的BIO对象被串到accept BIO之后，即accept->socket，此时读写accept BIO对象，相当于读写socket BIO，而没有接受连接之前读写accept BIO，accept BIO在BIO链的末端，会先等待连接，再在socket BIO上执行读写操作。而之前还调用了BIO_set_accept_bios()，BIO链应该是accept->otherbios->socket。 - 连接用完之后要关闭它，先将它从BIO链中移除：tmp = BIO_pop(in);
这里返回的tmp实际是BIO链otherbios->socket，可以关闭它，也可以做其他IO操作，需要并发处理多个连接时，通常在BIO_do_accept之后，执行BIO_pop得到对应连接的BIO，进行后续处理，而accept BIO就可以再次执行BIO_do_accept - 关闭socket BIO：BIO_free_all(tmp);
注意这里是一个BIO链，所以用BIO_free_all全部关闭。 - 最后关闭accept BIO：IO_free(in);
关闭accept BIO的同时会自动关闭之前设置的ssl_bio。
client-arg
- 构建一个用于client端的SSL_CTX对象ctx：ctx = SSL_CTX_new(TLS_client_method());
- 再构建一个SSL_CONF_CTX对象cctx对ctx进行配置：cctx = SSL_CONF_CTX_new(); SSL_CONF_CTX_set_ssl_ctx(cctx, ctx);
- 创建用于客户端连接的BIO对象：sbio = BIO_new_ssl_connect(ctx);
- 指定服务端地址端口：BIO_set_conn_hostname(sbio, connect_str);
- 连接到服务器：BIO_do_connect(sbio)
- 发送请求：BIO_puts(sbio, “GET / HTTP/1.0nn”);
- 读应答：BIO_read(sbio, tmpbuf, 1024);
- 关闭连接：BIO_free_all(sbio);