c - 使用 SSL_CTX_set_timeout 打开 SSL 通信超时错误

Question

我正在使用开放式 SSL 通信进行服务器-客户端通信。它工作正常，但 session 超时 SSL_CTX_set_timeout 方法不起作用。

下面是代码:

 SSL_CTX *ctx;
 OpenSSL_add_all_algorithms(); 
 if(SSL_library_init() != 1){
 return -1; 
}
 SSL_load_error_strings();
 meth = SSLv3_method(); 
 ctx = SSL_CTX_new(meth); 
 SSL_CTX_set_timeout(ctx, 180); 

即使服务器超过 5 分钟没有向客户端发送任何消息，SSL_CTX_set_timeout 也不起作用。

请建议我解决这个问题。

提前致谢普拉卡什B

Answer 1

SSL_CTX_set_timeout() 仅设置session expiration timeout (何时重新协商 SSL/TLS)，而不是某种通信超时。您应该在套接字管理代码中处理后者。