реклама на сайте
подробности

 
 
 
Reply to this topicStart new topic
> mbedTLS в качестве email-клиента
k000858
сообщение Aug 7 2017, 09:56
Сообщение #1


Местный
***

Группа: Участник
Сообщений: 319
Регистрация: 31-01-12
Пользователь №: 69 978



Пытаюсь прикрутить mbedTLS (она же бывшая PolarSSL) для работы с smtp на примере gmail.com (465 порт).
Пока безрезультатно

Цитата
Performing the SSL/TLS handshake...failed
mbedtls_ssl_handshake returned -30592: SSL - A fatal alert message was received from our peer


Ктонибудь уже проходил такой путь? С чем может быть связана ошибка при попытке установить соединение?
Быть может нужны особые настройки в mbedtls_config ?

Go to the top of the page
 
+Quote Post
k000858
сообщение Aug 8 2017, 09:43
Сообщение #2


Местный
***

Группа: Участник
Сообщений: 319
Регистрация: 31-01-12
Пользователь №: 69 978



Отвечу последователям: для установки SSL-соединения (во всяком случае с сервером gmail.com) необходимы корректные шифро-наборы в ClientHello запросе. Для этого необходимо прописать нужные дефайны.
Информации крайне мало и сами дефайны в библиотеке не очень то прокомментированы..
Go to the top of the page
 
+Quote Post
Ruslan1
сообщение Oct 26 2017, 13:08
Сообщение #3


Гуру
******

Группа: Свой
Сообщений: 2 360
Регистрация: 6-03-06
Из: Кишинев
Пользователь №: 15 025



Цитата(k000858 @ Aug 8 2017, 11:43) *
Отвечу последователям: для установки SSL-соединения (во всяком случае с сервером gmail.com) необходимы корректные шифро-наборы в ClientHello запросе. Для этого необходимо прописать нужные дефайны.
Информации крайне мало и сами дефайны в библиотеке не очень то прокомментированы..

И как в результате, получилось?
Сейчас эту же проблему начал решать- отсылать емейлы через 465/SSL (база- M32F4, lwIP. тут обсуждал немного )
Go to the top of the page
 
+Quote Post
k000858
сообщение Oct 27 2017, 03:47
Сообщение #4


Местный
***

Группа: Участник
Сообщений: 319
Регистрация: 31-01-12
Пользователь №: 69 978



Цитата(Ruslan1 @ Oct 26 2017, 17:08) *
И как в результате, получилось?
Сейчас эту же проблему начал решать- отсылать емейлы через 465/SSL (база- M32F4, lwIP. тут обсуждал немного )

да, все удалось. сервис дружит с gmail/yandex/mail и тд. даже спам фильтры обходит)
Go to the top of the page
 
+Quote Post
Ruslan1
сообщение Oct 27 2017, 07:35
Сообщение #5


Гуру
******

Группа: Свой
Сообщений: 2 360
Регистрация: 6-03-06
Из: Кишинев
Пользователь №: 15 025



Цитата(k000858 @ Oct 27 2017, 05:47) *
да, все удалось. сервис дружит с gmail/yandex/mail и тд. даже спам фильтры обходит)

Спасибо за хорошие новости, буду делать этим путем sm.gif До этого не мог понять, что мне больше хочется- PolarSSL(mbedTLS ) или wolfSSL.

Не могли бы Вы поделиться некоторыми деталями, как Вы прикручивали mbedTLS ?

1) Какую версию брали, просто последнюю доступную с их сайта или какую-то другую (более подходящую/более стабильную)?
вижу
mbed TLS 2.6.0 (Apache)
и
mbed TLS 2.6.0 (GPL)

2) к чему вязали, к LwIP ? Были особенности во время вязки?

3) что значит "корректные шифро-наборы" и что значит "необходимо прописать нужные дефайны"?
Go to the top of the page
 
+Quote Post
k000858
сообщение Oct 27 2017, 08:43
Сообщение #6


Местный
***

Группа: Участник
Сообщений: 319
Регистрация: 31-01-12
Пользователь №: 69 978



Цитата(Ruslan1 @ Oct 27 2017, 10:35) *
Спасибо за хорошие новости, буду делать этим путем sm.gif До этого не мог понять, что мне больше хочется- PolarSSL(mbedTLS ) или wolfSSL.

Не могли бы Вы поделиться некоторыми деталями, как Вы прикручивали mbedTLS ?

1) Какую версию брали, просто последнюю доступную с их сайта или какую-то другую (более подходящую/более стабильную)?
вижу
mbed TLS 2.6.0 (Apache)
и
mbed TLS 2.6.0 (GPL)

2) к чему вязали, к LwIP ? Были особенности во время вязки?

3) что значит "корректные шифро-наборы" и что значит "необходимо прописать нужные дефайны"?

В примерах ST есть проекты LwIP + FeeeRTOS + mbed TLS. Брал оттуда. Сам SSL клиент писался (настраивалась библиотека дифайнами и писался алгоритм)) под модель email-клиента (SMTP протокол).
Go to the top of the page
 
+Quote Post
Ruslan1
сообщение Oct 27 2017, 09:47
Сообщение #7


Гуру
******

Группа: Свой
Сообщений: 2 360
Регистрация: 6-03-06
Из: Кишинев
Пользователь №: 15 025



Цитата(k000858 @ Oct 27 2017, 10:43) *
В примерах ST есть проекты LwIP + FeeeRTOS + mbed TLS. Брал оттуда. Сам SSL клиент писался (настраивалась библиотека дифайнами и писался алгоритм)) под модель email-клиента (SMTP протокол).

Вы имеете в виду их AN3365 (Secure socket layer (SSL) for STM32F217xx microcontroller) ?
Или что-то посвежее было? (этот документ 2011 года)

Или UM1723 ("STM32Cube PolarSSL example", 2015 год) ?
Go to the top of the page
 
+Quote Post
k000858
сообщение Oct 27 2017, 10:14
Сообщение #8


Местный
***

Группа: Участник
Сообщений: 319
Регистрация: 31-01-12
Пользователь №: 69 978



Цитата(Ruslan1 @ Oct 27 2017, 13:47) *
Вы имеете в виду их AN3365 (Secure socket layer (SSL) for STM32F217xx microcontroller) ?
Или что-то посвежее было? (этот документ 2011 года)

Или UM1723 ("STM32Cube PolarSSL example", 2015 год) ?

смотрите STM32CubeF4, например
Go to the top of the page
 
+Quote Post
Ruslan1
сообщение Oct 27 2017, 20:52
Сообщение #9


Гуру
******

Группа: Свой
Сообщений: 2 360
Регистрация: 6-03-06
Из: Кишинев
Пользователь №: 15 025



Цитата(k000858 @ Oct 27 2017, 12:14) *
смотрите STM32CubeF4, например

Спасибо за наводку, нашел вроде все что интересует- и даже конфиги прямо под меня.

Замечание:
У меня стояла версия CubeMX 4.13 (2017 год) так там в списке софта не было вообще строчки "MbedTLS". Скачал новейший CubeMX 4.23 - там уже MbedTLS есть. Полтергейст какой-то.

Кстати, в CubeMX даже есть маленький помошник по конфигурации этого mbedTLS, очень удобно для старта.
Go to the top of the page
 
+Quote Post

Reply to this topicStart new topic
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0

 


RSS Текстовая версия Сейчас: 21st July 2025 - 16:12
Рейтинг@Mail.ru


Страница сгенерированна за 0.01406 секунд с 7
ELECTRONIX ©2004-2016