c# - 超时 : BeginAuthenticateAsClient vs AuthenticateAsClient

Question

我正在开发一个 .NET 服务，它试图与服务器建立安全连接。该服务事先不知道服务器是否支持安全连接。这就是为什么我只是尝试建立安全连接，如果失败，我将回退到不安全的连接。

我正在使用 TcpClient连同 SslStream :

tcpClient.BeginConnect(hostname, port, Start, null);

private void Start(IAsyncResult asyncResult)
{
  X509CertificateCollection certCollection = new X509CertificateCollection();
  certCollection.Add(new X509Certificate2("cert.p12", "pw"));

  SslStream sslStream = new SslStream(tcpClient.GetStream(), false, new RemoteCertificateValidationCallback(ValidateCertificate));

  sslStream.ReadTimeout = 2000;

  sslStream.BeginAuthenticateAsClient("name", certCollection, SslProtocols.Tls, false, AuthenticateCallback, sslStream);
}

private void AuthenticateCallback(IAsyncResult asyncResult)
{
stream.ReadTimeout = -1;

// secure connection has been established
}

如果服务器不支持请求的加密，则需要等待 2 分钟才能调用回调方法。使用同步方法 AuthenticateAsClient() 只需要预期的 2 秒(根据设置 ReadTimeout 的要求):

sslStream.AuthenticateAsClient("ESLD Server", certCollection, SslProtocols.Tls, false);

为什么超时只适用于同步方法？如何减少异步方法的回调时间？或者是否有更好的方法来检查服务器是否支持安全连接？

Answer 1

我无法给出明确的答案，只是扩展我遇到的一些与此相关的问题。

您正在(曾经)在什么操作系统上进行尝试？

我发现，如果客户端连接是通过异步调用(带回调的 BeginXxxx)建立的，则相互身份验证在 Windows XP 上运行良好，但我无法在 Windows 7 或更高版本上运行。同步方法在 XP 到 8.1 中运行良好，但异步方法在除 XP 以外的所有系统上都会产生最奇怪的结果。

在 Windows 7 中，就好像您在 BeginAuthenticateAsClient 中传递的证书永远不会到达另一端。由 SslStream 构造函数设置的远程证书验证回调为证书和链参数获取 Null，为 SslPolicyErrors 参数获取 RemoteCertificateNotAvailable。使用 AuthenticateAsClient 而不是 [BeginAuthenticateAsClient + callback]，问题就消失了。

在 Windows 8.1 中，它甚至更奇怪:当我在那里运行完全相同的代码时，对 BeginAuthenticateAsClient 的回调被调用，表明身份验证过程完成，在远程证书身份验证回调设置之前由 SslStream 构造函数在远程端调用，因此服务器应用程序还没有机会接受或拒绝客户端证书。