我可以在不同的ssl上下文之間重用openssl x509store嗎？

Question

我有一個C++應用程序，使用OpenSSL爲不同端點創建多個http客戶端。在設置ssl上下文期間，我將一個Mozilla pem文件加載到一個X509STORE對象中。

X509_STORE* thestore = globalstuffs::getInstance().x509store; 
SSL_CTX_set_cert_store(sslctx_->native_handle(), thestore); 

我的想法是這樣做的，而不是裝載從文件，以節省時間，每次去到磁盤sslctx_->load_verify_file(file);或sslctx_->set_default_verify_paths();

有一個單一的客戶端沒有問題，但是當我有一個以上的，在第二次拆卸ssl上下文期間，我在CRYPTO_free中遇到了錯誤。調用堆棧顯示X509_STORE_free，所以我認爲這是使用相同存儲的問題。有針對這個的解決方法嗎？

Answer 1

我可以在不同的ssl上下文之間重用openssl x509store嗎？

如果您擁有共享信任和密鑰材料，則應重新使用相同的SSL上下文。這就是它的目的。