由於設置`set_verify_mode（boost :: asio :: ssl :: verify_none）導致的安全後果;`

Question

我使用this example作爲我寫的服務器/客戶端對中的模板。我真的不明白安全連接如何完成的所有細節。我瞭解簡單的私人/公共RSA加密。我們使用公鑰進行加密，只有私鑰才能打開它。這裏很簡單嗎？ （這裏不是真正的問題）

所以我的問題是：在我的客戶端部分我用set_verify_mode(boost::asio::ssl::verify_none);。這是否會危害我使用的安全連接？連接是否仍然安全並加密？

Answer 1

不，它不安全設置SSL_VERIFY_NONE。在這種情況下，如果有人攻擊了連接，客戶端將無法驗證發件人的身份。

服務器和客戶端行爲OpenSSL的網站每個標誌的詳細介紹：

https://www.openssl.org/docs/manmaster/ssl/SSL_CTX_set_verify.html