Poco를 통해 서버 인증서를 확인할 수 없습니다.

Question

클라이언트에서 인증서 확인을 구현하려고합니다. 저는 항상 SSL Exception: error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed after 893ms을 얻었으며 유효하다고 확신합니다.이 방법으로 google.com을 시도했지만 실패했습니다. 문서 상태 때문에 RejectCertificateHandler 사용하고 있습니다 :

A RejectCertificateHandler is invoked whenever an error occurs verifying the certificate. It always rejects the certificate.

A AcceptCertificateHandler is invoked whenever an error occurs verifying the certificate. It always accepts the certificate. Should be using for testing purposes only.

내가 뭘 잘못하고 있니? 나는이 번들 모든 CA 인증서가없는 맥 OS와 OpenSSL이 내장 된 것을 발견했습니다

Poco::SharedPtr<Poco::Net::InvalidCertificateHandler> pAcceptCertHandler = new Poco::Net::RejectCertificateHandler(true); 

Poco::Net::Context::Ptr pContext = new Poco::Net::Context(Poco::Net::Context::CLIENT_USE, "", "", "", Poco::Net::Context::VERIFY_RELAXED, 9, false, "ALL:!ADH:!LOW:!EXP:!MD5:@STRENGTH"); 
Poco::Net::SSLManager::instance().initializeClient(NULL, pAcceptCertHandler, pContext); 

Poco::Net::HTTPSClientSession session(uri.getHost(), uri.getPort(), pContext); 
std::string path(uri.getPathAndQuery()); 

Poco::Net::HTTPRequest request(Poco::Net::HTTPRequest::HTTP_GET, path, Poco::Net::HTTPMessage::HTTP_1_1); 
initializeHttpGetRequest(request); 
session.sendRequest(request); 
session.setKeepAlive(true); 

Poco::Timespan timespan(0, 0, 10, 0, 0); 
session.setKeepAliveTimeout(timespan); 

Poco::Net::HTTPResponse res; 
std::istream & is = session.receiveResponse(res); 

responseCode = res.getStatus(); 

Answer 1

추가 연구 후 (이 시스템 키 체인 내부의 사람들을 사용하지 않습니다) : 여기에 내 코드입니다. 따라서 어떤 호스트를 검증하려고해도 인증서가 유효하더라도 실패합니다.

나는 이러한 CA 인증서를 단일 .pem 파일로 내 보낸 다음 응용 프로그램과 함께 제공합니다.

NSString *rootCA = [[[NSBundle mainBundle] resourcePath] stringByAppendingPathComponent:@"rootCA.pem"]; 
Poco::Net::Context::Ptr pContext = new Poco::Net::Context(Poco::Net::Context::CLIENT_USE, "", "", [rootCA UTF8String], verificationMode, 9, false, "ALL:!ADH:!LOW:!EXP:!MD5:@STRENGTH");