C語言實(shí)現(xiàn)SSL/TLS雙向驗(yàn)證失敗原因

Mr木子丶Q

自己寫了一套安全通信SSL/TLS客戶端和服務(wù)端程序，要求做雙向認(rèn)證，即客戶端認(rèn)證服務(wù)端證書，服務(wù)端認(rèn)證客戶端證書。CA證書以及服務(wù)端客戶端都是自己模擬生成，且成功，因?yàn)榭蛻舳撕头��?wù)端執(zhí)行SSL_CTX_use_certificate_file、SSL_CTX_use_PrivateKey_file、SSL_CTX_check_private_key均成功�，F(xiàn)在問題是每次客戶端執(zhí)行到SSL_connect函數(shù)報錯，返回-1，錯誤原因?yàn)?942:error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed:s3_clnt.c:915: 有大神知道什么原因嗎？

Mr木子丶Q

在線等大神支招···