- android - 多次调用 OnPrimaryClipChangedListener
- android - 无法更新 RecyclerView 中的 TextView 字段
- android.database.CursorIndexOutOfBoundsException : Index 0 requested, 光标大小为 0
- android - 使用 AppCompat 时,我们是否需要明确指定其 UI 组件(Spinner、EditText)颜色
几天来,我一直在努力解决这个问题,想弄清楚它们是如何工作的。我已经阅读了文档并查看了一些示例,但我仍然需要指导。
具体来说,当客户端调用 connect()
并成功连接到服务器主机时,我是否应该在它之后立即发出 SSL_connect()
以启动握手?然后,客户端尝试使用 SSL_write()
将一些字节写入套接字。
另一方面,服务器使用pselect()
监视任何准备好读取的读取fds,并为传入连接成功发出accept()
调用。我是否应该在 accept() 返回以完成握手后立即发出 SSL_accept()
调用?
我注意到 SSL_connect()
返回 SSL_ERROR_WANT_READ
(这是在 select() 调用之后发出 SSL_connect() 以监视写 fd 集和返回并根据 Openssl 文档)。
此处发出调用的正确程序是什么,顺序是什么?
编辑以添加代码片段 -
Client side :
err = connect(fd, addr, addrlen);
if ( err == -1 && errno == EINPROGRESS )
{
// check if this is a true error,
// or wait until connect times out
fd_set fdset;
FD_ZERO(&fdset);
FD_SET(sfd, &fdset);
timeval tv = {F_sockwaitconnect, 0}; TEMP_FAILURE_RETRY(err = select(fd + 1,\
NULL,\
&fdset,\
NULL,\
&tv));
// what happened?
if ( err == 1 )
{
connect was successful
}
else
return 0;
const SSL_METHOD *method;
SSL_CTX *cctx;
SSL *cssl;
FILE *fp;
fp = stdout;
ERR_clear_error();
method = TLSv1_client_method();
cctx = SSL_CTX_new(method);
if ( cctx == NULL )
{
ERR_print_errors_fp(stdout);
return 0;
}
SSL_CTX_set_verify(cctx, SSL_VERIFY_PEER, NULL);
SSL_CTX_set_verify_depth(cctx, 4);
if (SSL_CTX_load_verify_locations(cctx, "mycert.pem", NULL) == 0)
return 0;
SSL_CTX_set_options(cctx, SSL_OP_NO_SSLv2 | SSL_OP_NO_SSLv3 | SSL_OP_NO_TLSv1_1 | SSL_OP_NO_COMPRESSION);
ERR_clear_error();
cssl = SSL_new(cctx); /* create new SSL connection state */
SSL_set_fd(cssl, fd); * attach the socket descriptor */
ERR_clear_error();
int rconnect = SSL_ERROR_WANT_READ;
while ( rconnect == SSL_ERROR_WANT_READ || rconnect == SSL_ERROR_WANT_WRITE )
{
char *buf = (char *) malloc(124);
ERR_error_string(SSL_get_error(cssl, rconnect), buf);
ERR_clear_error();
if ( rconnect == SSL_ERROR_WANT_READ ) {
int err = 0;
fd_set fdset;
FD_ZERO(&fdset);
FD_SET(fd, &fdset);
timeval tv = {F_sockwaitconnect, 0};
TEMP_FAILURE_RETRY(err1 = select(fd + 1,\
&fdset,\
NULL,\
NULL,\
&tv));
// what happened?
if ( err == 1 )
{
rconnect = SSL_connect(cssl);
}
}
}
X509 *cert;
cert = SSL_get_peer_certificate(cssl);
char line[2000+1];
if ( cert != NULL )
{
X509_NAME_oneline(X509_get_subject_name(cert), line, MAX_SIZE);
X509_NAME_oneline(X509_get_issuer_name(cert), line1, MAX_SIZE);
X509_free(cert);
}
ERR_clear_error();
r = SSL_write(cssl, buffer, len);
< check error >
Server side :
int res = pselect(max_fd + 1, // host socket file descriptor
&fd_setw, // set of ds wait 4 incoming data
NULL, // no write operations
NULL, // no exception operations
&tm, // how much time to wait
&sig_set); // block all signals
if ( event on listening socket )
{
client = accept(sfd, &peer, &peerl);
}
else // incoming data to receive on existing connection
{
SSL *ssl;
FILE *fp = stdout;
if ( !ctx )
{
return 0;
}
ERR_clear_error();
ssl = SSL_new(ctx);
SSL_set_fd(ssl, soc);
int ret = SSL_accept(ssl);
while (ret <= 0) {
ERR_print_errors_fp(fp);
char *buf = (char *) malloc(124);
ERR_error_string(SSL_get_error(ssl, ret), buf);
ERR_clear_error();
ret = SSL_accept(ssl);
}
X509 *cert;
cert = SSL_get_peer_certificate(ssl);
char line[2000+1];
if ( cert != NULL )
{
X509_NAME_oneline(X509_get_subject_name(cert), line, MAX_SIZE);
X509_NAME_oneline(X509_get_issuer_name(cert), line1, MAX_SIZE);
X509_free(cert);
}
// get data and analyze result
int rc = 0;
bool recv_called = false;
rc = SSL_read(ssl, buffer, len);
< check error >
}
在上述所有操作之前,服务器打开、绑定(bind)并监听一个非阻塞套接字以获取任何新的传入客户端连接。
当我运行上面的代码时,客户端执行 connect() 而服务器执行 accept()。服务器现在在 pselect() 处等待任何 fd 准备好接收数据。另一方面,客户端位于 SSL_connect() 并不断收到 SSL_ERROR_WANT_READ 错误。 select() 返回套接字已准备好读取。我的猜测是客户端正在等待握手的 SSL_accept() 部分?我不知道为什么服务器在 pselect() 等待。 SSL_accept() 周围的代码是错误的,即它循环并且不查找 WANT_READ 和 WANT_WRITE 错误,但我没有在代码中达到这一点。
最佳答案
SSL_connect
可以在 connect
完成时调用。由于 connect
和 SSL_connect
都需要与对等方交换数据,因此在使用非阻塞套接字时它们可能不会立即成功。如果 SSL_connect
返回错误 SSL_WANT_READ
或 SSL_WANT_WRITE
您必须在新数据在套接字上可用后再次调用它 (SSL_WANT_READ
) 或套接字可写 (SSL_WANT_WRITE
)。您可以使用 select
、pselect
、poll
、epoll、kqueue 或您的操作系统为此提供的任何 API 检查或等待。
SSL_accept
和accept
类似,即 SSL_accept
可以在accept
成功后直接调用,不一定立即成功,因为需要与 SSL 客户端进行数据交换,因此如果它返回 SSL_WANT_READ
或 SSL_WANT_WRITE
错误,您必须再次调用它。
请注意,SSL_write
和 SSL_read
也可能导致此类错误。也就是说,对于这些功能,您还需要处理 SSL_WANT_READ
和 SSL_WANT_WRITE
,并且处理方式与 SSL_connect
和 SSL_accept
。 SSL_read
甚至可能导致 SSL_WANT_WRITE
,因为即使 SSL session 已经建立,SSL 重新协商也可能发生。
关于c++ - SSL_connect() 和 SSL_accept() 调用,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/53455592/
我已经研究了一段时间,并没有在任何地方看到我完全相同的问题。我只是有一个特定的、非常简单的问题:每当我的 echo_server 尝试运行 SSL_accept() 函数时,它不会阻止服务器等待客户端
我制作了一个带有 SSL 和阻塞套接字的服务器。当我连接 telnet 时(因此它不进行握手),SSL_accept 会无限期地阻塞并阻塞每个新的握手/接受(以及根据定义的新连接)。 我该如何解决这个
我有一个需要升级到 SSL 通信的客户端/服务器通信。目前我有一个发送和接收 tcp 数据的网络套接字。 客户端向服务器发出一个 tcp connect()。 服务器已经实现了接受部分,接受连接后服务
我正在用 C++ 开发客户端和线程服务器,但我遇到了 OpenSSL/TLS 集成的问题。 到目前为止,我已经按照 ThriftServer.cpp 和 ThriftClient.cpp 进行了操作,
几天来,我一直在努力解决这个问题,想弄清楚它们是如何工作的。我已经阅读了文档并查看了一些示例,但我仍然需要指导。 具体来说,当客户端调用 connect() 并成功连接到服务器主机时,我是否应该在它之
我有一个工作的 C++ 系统,我在客户端和服务器之间使用 C openssl 库在两侧建立了 ssl 连接。 系统通过要求客户端证书作为连接的一部分来使用客户端身份验证。客户端证书是自签名的,由签署自
我已经搜索过 Stack Overflow 和互联网,但我无法找到为什么 ssl_accept() 不断返回的答案: [DEBUG] SSL_accept() : Failed with return
为了理解SSL/TLS,我在Windows-7上下载了OpenSSL-1.0.2k并用Cygwin编译 gcc 64 位 编译器。我从 OpenSSL server/client example in
我正在使用 openssl 在 C++ 中编写应用程序,但我似乎无法使 ssl 套接字连接正常工作。 我有一个抽象类,通过继承类使用各种协议(protocol)实现了多个功能,简单的 TCP 和 UD
我正在尝试创建一个客户端/服务器程序,但我发现继续使用数量稀少的 OpenSSL 文档有些困难。 我的问题:SSL_accept 在执行以下代码(简化)时抛出“无效参数”: SSL* ssl = SS
我是 SSL 套接字编程的新手,我的首要任务是让 SSL 服务器客户端正常工作和理解。 我已经获得了网络上的服务器和客户端源代码,并根据我的 openssl 库(从源代码编译)编译了它们。 当我启动服
SSL_accept(ssl) 200ms 正常吗? 作为 Windows 服务运行,用 C++ 编写,使用 MFC 和 Boost。在英特尔至强 e5620 2.4G、4GB 内存和 Win 7 P
我们有 3 个人致力于将 SSL 添加到基于 epoll 的服务器,但在 3 天的沮丧之后,我们决定向全世界寻求帮助。 问题是 SSL_accept() 总是返回 SSL_ERROR_WANT_REA
我使用 Delphi 10.1 Update 2 和 Indy 10.6.2.5341。 我们在 SSL_accept 中遇到访问冲突。如果使用 SSL 设置 TIdTCPServer 并且在 TId
我正在尝试写入 openssl 服务器,但 SSL_Accept 失败并出现错误:FFFFFFFF:lib(255):func(4095):reason(4095)。这个错误代码是什么意思?如何获取
我在尝试接受来自客户端应用程序的 SSL 连接时收到以下错误。我在 HP-UX IA 上使用 openssl 版本 0.9.8。 SSL_accept(40107e50) -1 err: 336285
我是一名优秀的程序员,十分优秀!