libwebsockets增加ssl支持很简单,只需要在创建服务器时增加必要的信息就可以了。
一般来说只需要增加以下几行即可
struct lws_context_creation_info info;
.../*证书的路径*/
info.ssl_cert_filepath = "xxx";/*私钥的路径*/
info.ssl_private_key_filepath = "xxx";/*增加ssl支持*/
info.options |= LWS_SERVER_OPTION_DO_SSL_GLOBAL_INIT
...
可以添加CA根证书路径,可以用来校验对方的证书是否合法info.ssl_ca_filepath = "xxx";
如果是服务端的话还可以要求客户端提供证书
info.options |= LWS_SERVER_OPTION_REQUIRE_VALID_OPENSSL_CLIENT_CERT