У меня есть клиентское приложение на С++, которое использует Boost ASIO для подключения SSL к различным серверам. Но против 2 конкретных серверов соединение SSL не может быть установлено. Он зависает при вызове boost::asio::ssl::stream::handshake()
.
Я использовал Wireshark для наблюдения за разговором между клиентом и сервером. Кажется, что работает SSL-соединение:
sslsocket.lowest_layer().connect( endpoint, ec );
C -> SYN -> S
C <- SYN ACK <- S
C -> ACK -> S
sslsocket.handshake( SSLSocket::client, ec );
C -> 209 bytes -> S
C <- 690 bytes <- S
C -> 198 bytes -> S
C <- 415 bytes <- S
... и на этот момент вызов ASIO handshake()
возвращает, показывая, что все хорошо, и соединение сокета SSL работает нормально.
Но против двух разных серверов [*] рукопожатие выглядит так:
sslsocket.lowest_layer().connect( endpoint, ec );
C -> SYN -> S
C <- SYN ACK <- S
C -> ACK -> S
sslsocket.handshake( SSLSocket::client, ec );
C -> 209 bytes -> S
...2 minute pause...
C <- RST <- S
Рассматривая файлы журналов на этих серверах, кажется, что после того, как начальные 209 байтов отправлены в рукопожатии, сервер считает, что соединение SSL полностью установлено. Но клиент все еще сидит в вызове Boost ASIO handshake() и в итоге возвращает ec = 104, когда соединение reset.
Итак, я думаю, возможно, существуют разные типы рукопожатий SSL, и, может быть, есть "более простой", который я должен использовать?
[*] Я знаю, что кто-то захочет узнать: один из серверов, вызывающих эту проблему с клиентским приложением, - это установка FileZilla Server для Windows, использующая SSL/TLS [FTPS], а другая - проприетарная служба, работающая на Linux.)
ОБНОВЛЕНИЕ: Сэм Миллер попросил, чтобы я опубликовал свой код, описывающий, как настраивается контекст ssl:
Класс (файл .hpp) содержит следующее:
typedef boost::asio::ssl::stream<boost::asio::ip::tcp::socket> SSLSocket;
boost::asio::io_service ioservice;
boost::asio::ssl::context sslcontext;
SSLSocket sslDataSocket;
boost::system::error_code ec;
Конструктор имеет эти инициализаторы:
ioservice ( 2 ),
sslcontext ( ioservice, boost::asio::ssl::context::sslv23 ),
sslDataSocket ( ioservice, sslcontext ),
... и этот код:
sslcontext.set_options( boost::asio::ssl::context::default_workarounds |
boost::asio::ssl::context::verify_none );
И это код, в котором установлен SSL-сокет, и рукопожатие зависает:
std::cout << "connecting SSL socket to endpoint " << buffer << std::endl;
sslDataSocket.lowest_layer().connect( tcpEndpoint, ec );
std::cout << "connect() done, ec=" << ec.value() << std::endl;
if ( ec ) throw "test 1";
std::cout << "starting ssl handshake" << std::endl;
sslDataSocket.handshake( SSLSocket::client, ec );
std::cout << "handshake done, ec=" << ec.value() << std::endl;
if ( ec ) throw "test 2";