window API下的 SSL\TLS 传输

最近项目调查MFC程序SSL\TLS传输,研究了半天。 从code project上面的一個不錯的SSL\TLS传输demo, 可惜直接下下来后用不了,偶把它改的能用了。 证书,可以用openSSL制作,要注意的是server端填CN字段的时候要写主机名或者IP。 OpenSSL直接作出了的Crt证书导入系统不能用,需要将crt证书和私钥证书合成p12格式的证书再倒入系统,才可以用 证书查看命令,certmgr.msc OpenSSL做的CA证书(crt格式)倒入信任的根证书列。 client和server端证书(转换成p12格式后),导入personal列。 留个记录,省得以后再用的时