python 扭曲 : How to stop TLS?

Question

这里有几个例子说明如何在已经建立连接后启动 TLS。但是我找不到相反的方法，关闭 TLS。 http://twistedmatrix.com/documents/current/core/howto/ssl.html

我可以为客户端生成一个一次性随 secret 码，使用 TLS 交换它，再次重新连接，然后只要求客户端提供该密码以避免连接劫持吗？有没有办法在不丢失连接的情况下执行此操作？

Answer 1

如果停止 TLS，就无法避免连接劫持。一旦您终止了对该连接的保护，所有赌注都将消失:TLS 的好处只有在加密 session 持续存在时才会持续。

我认为不支持停止 TLS，但实际上，没有充分的理由这样做，除非你需要对你的连接做一些非常奇怪的低级事情，比如将它交给其他硬件路由级别。即使那样，也可能有更好的方法来做到这一点。