pgq2008的专栏

最近项目调查MFC程序SSL\TLS传输,研究了半天。 从code project上面的一個不錯的SSL\TLS传输demo， 可惜直接下下来后用不了，偶把它改的能用了。 证书，可以用openSSL制作，要注意的是server端填CN字段的时候要写主机名或者IP。 OpenSSL直接作出了的Crt证书导入系统不能用，需要将crt证书和私钥证书合成p12格式的证书再倒入系统，才可以用 证书查看命令，certmgr.msc OpenSSL做的CA证书（crt格式）倒入信任的根证书列。 client和server端证书（转换成p12格式后），导入personal列。 留个记录，省得以后再用的时候麻烦。