Rabbitmq-c "SSL对等证书验证失败“

Question

我试图使用SSL连接到RabbitMQ服务器，但是我得到了"SSL对等证书验证失败“的错误。

我使用openssl检查证书，如: openssl s_client -connect主机:端口-CAfile cacert.pem

得到“验证返回代码:0(确定)”，所以我相信证书是安全的。

我正在尝试在这里中使用这里示例。

我只需要服务器验证，所以我删除了amqp_ssl_socket_set_key()。

代码在amqp_socket_open()中失败了。

另外，我有一个C#代码，它可以使用SSL连接到同一台服务器，而不会出现任何错误。

Answer 1

我发现了我的问题。

我提供的cacert.pem文件就是所有的证书链。

在只提取根证书之后，我可以连接到服务器。

Answer 2

除此之外，还可以在rabbitmq.config中检查下面的配置

{verify,verify_peer},
{fail_if_no_peer_cert,true}]},

如果不想验证对等程序，请将这些更改为以下内容

 {verify,verify_none},
 {fail_if_no_peer_cert,false}]},