OpenSSL C++; Problem with Certificates

[pawnee]

Explanation:
I wrote a simple openssl server using code from basic examples. I tried it out with several browsers like firefox, opera, ie and safari. With firefox i get the certificate and then the html site. But with the other browsers I got either no html page at all or got the site just after loading the browser twice. I dont know if the problem are the certificates or the c++ code.

Platform / OS / Version:
IDE: embeddedVisualC++
Platform: Windows CE 5.0

Key Generation
openssl genrsa -out server-key.pem 1024
openssl req -new -x509 -key server-key.pem -out cert.pem -days 365

Sourcecode

SSLServer::SSLServer(char *cFile, char *kFile, int port) {
 
  PORT = port;
  SSL_library_init();
  CreateCTX();
  LoadCerts(cFile, kFile);
 
  // Get the server started.
  BindPort();
  CheckClients();
}
 
void SSLServer::CheckClients() {
    //Auf Verbindung warten und Client Socket zuweisen
    printf ("Auf Verbindung warten........................");
    clientSocket=accept(serverSocket,NULL,NULL);
    if(clientSocket==INVALID_SOCKET){
        printf ("FEHLER\n");
    }else{
        printf("OK\n");
    }
 
    SSL *ssl;                            // Zeiger auf SSL Objekt
    ssl = SSL_new(ctx);                    // Objekt erstellen mit Kontext aus CreateCTX()
    SSL_set_fd(ssl, clientSocket);        // ssl objekt mit file descriptor verbinden
    //int fd = SSL_get_fd(ssl);            // gibt den file descriptor zurück, welcher mit dem SSL objekt verbunden ist.
 
    if(SSL_accept(ssl) == -1) {
        printf("Fehler ssl accept\n");
    }else{
        printf("Ok bei ssl accept\n");
 
        // Beschreibung der Verschlüsselung. Nur zu Informationszwecken.
        char cipdesc[128];
        SSL_CIPHER *sslciph = SSL_get_current_cipher(ssl);             
        SSL_CIPHER_description(sslciph, cipdesc, sizeof(cipdesc));    
        printf("Descr: %s\n", cipdesc);
 
        char buff[1024];
        // Wait for data to be sent.
        int bytes = SSL_read(ssl, buff, sizeof(buff));
        buff[bytes] = '\0';
 
        // Show the browser request.
        printf("recv: %s\n", buff);
 
        // Send the html reply.
        SSL_write(ssl, REPLY, strlen(REPLY));
 
    }
     // Tell the client we are closing the connection.
    SSL_shutdown(ssl);
 
    // We do not wait for a reply, just clear everything.
    SSL_free(ssl);
}
 
void SSLServer::BindPort(void) {
    //ServerSocket erstellen
    printf ("Erstelle ServerSocket.......................");
    serverSocket = socket(AF_INET,SOCK_STREAM,0);
    if(serverSocket == INVALID_SOCKET){
        printf ("FEHLER\n");
    }else{
        printf ("OK\n");
    }
 
    //ServerSocket binden
    printf ("Binde ServerSocket...........................");
    memset(&addr,0,sizeof(SOCKADDR_IN));
    addr.sin_family=AF_INET;
    addr.sin_port=htons(PORT);
    addr.sin_addr.s_addr=ADDR_ANY;
 
    long rc;
    rc=bind(serverSocket,(SOCKADDR*)&addr,sizeof(SOCKADDR_IN));
 
    if(rc == SOCKET_ERROR){
        printf ("FEHLER\n");
    }else{
        printf ("OK\n");
    }
 
    //ServerSocket in listenmodus
    printf ("Setze ServerSocket in listenmodus............");
    rc=listen(serverSocket,backlog);
    if(rc==SOCKET_ERROR){
        printf ("FEHLER\n");
    }else{
        printf ("OK\n");
    }
 
}
 
void SSLServer::CreateCTX(void) {
    printf("Create CTX\n");
  // The method describes which SSL protocol we will be using.
  SSL_METHOD *method;
 
  // Load algorithms and error strings.
  OpenSSL_add_all_algorithms();
  SSL_load_error_strings();
 
  // Compatible with SSLv2, SSLv3 and TLSv1
  method = SSLv23_server_method();
 
  // Create new context from method.
  ctx = SSL_CTX_new(method);
  if(ctx == NULL) {
    ERR_print_errors_fp(stderr);
    _exit(1);
  }
}
 
/* Load the certification files, ie the public and private keys. */
void SSLServer::LoadCerts(char *cFile, char *kFile) {
    printf("Load Certs\n");
  if ( SSL_CTX_use_certificate_chain_file(ctx, cFile) <= 0) {
    ERR_print_errors_fp(stderr);
    _exit(1);
  }
  if ( SSL_CTX_use_PrivateKey_file(ctx, kFile, SSL_FILETYPE_PEM) <= 0) {
    ERR_print_errors_fp(stderr);
    _exit(1);
  }
 
  // Verify that the two keys goto together.
  if ( !SSL_CTX_check_private_key(ctx) ) {
    fprintf(stderr, "Private key is invalid.\n");
    _exit(1);
  }
}
 
 

Hope someone could help. Its very importand for me cause its for a school project.
Thanks

[pawnee]

I've reduced the code to the part where the problem probably appears.

 
 
SSL *ssl;                            // Zeiger auf SSL Objekt
 
ssl = SSL_new(ctx);                    // Objekt erstellen mit Kontext aus CreateCTX()
 
SSL_set_fd(ssl, clientSocket);        // ssl objekt mit file descriptor verbinden
 
 
 
 
 
if(SSL_accept(ssl) == -1) {
 
    printf("Fehler ssl accept\n");
 
}else{
 
    printf("Ok bei ssl accept\n");
 
 
 
    char buff[1024];
 
    // Wait for data to be sent.
 
    int bytes = SSL_read(ssl, buff, sizeof(buff));
 
    buff[bytes] = '\0';
 
 
 
    // Send the html reply.
 
    SSL_write(ssl, REPLY, strlen(REPLY));
 
 
 
     // Tell the client we are closing the connection.
 
    SSL_shutdown(ssl);
 
 
 
    // We do not wait for a reply, just clear everything.
 
    SSL_free(ssl);
 
}
 
 
 

The code terminates correctly, but with the internet explorer i got no content in the receive (SSL_read).