c++ - SSLSocket setsockopt 返回 10042 和 WSAIoctl 10045

Question

我想创建一个安全套接字连接，但出现一些错误。这是代码:

int main(int argc,char *argv[])
{
    WSADATA wd;
    SOCKET s;
    SSLVALIDATECERTHOOK hook;
    int secopt=SO_SEC_SSL;

    WSAStartup(MAKEWORD(2,2),&wd);
    s=socket(AF_INET,SOCK_STREAM,IPPROTO_TCP);
    setsockopt(s,SOL_SOCKET,SO_SECURE,&secopt,sizeof(secopt));
    hook.HookFunc=SSLValCert;
    hook.pvArg=NULL;
    WSAIoctl(s,SO_SSL_SET_VALIDATE_CERT_HOOK,&hook,sizeof(hook),NULL,0,NULL,NULL,NULL);
    /* Some code goes here */
    closesocket(s);
    WSACleanup();
}

int CALLBACK SSLValCert(DWORD dwType,LPVOID pvArg,DWORD dwChainLen,LPBLOB pCertChain,DWORD dwFlags)
{
    return SSL_ERR_OKAY;
}

在此代码中，setsockopt 返回 10042，WSAIoctl 返回 10045。

Answer 1

10042 是 WSAENOPROTOOPT，10045 是 WSAEOPNOTSUPP。它们意味着您尝试使用的功能不受支持。

如果您仔细阅读文档，您会发现仅 WinCE 支持 SO_SECURE。在 Windows 上，如果您希望套接字为您管理安全性，则需要使用 Winsock Secure Socket Extensions相反。

否则，请使用在标准套接字之上运行的 SSL/TLS 库，例如 Microsoft 的 SChannel ，或像 OpenSSL 这样的第三方库.