Asio SSL错误“握手:没有可用的协议”
是指在使用Asio库进行SSL握手时出现的错误，表示没有可用的协议进行握手。
SSL（Secure Sockets Layer）是一种用于保护网络通信安全的协议，它通过在通信双方之间建立加密连接来确保数据的机密性和完整性。Asio是一个跨平台的C++网络编程库，提供了异步网络编程的功能，包括SSL支持。
当出现Asio SSL错误“握手:没有可用的协议”时，可能有以下几个原因：
- 客户端和服务器之间的SSL协议版本不匹配。SSL协议有多个版本，包括SSLv2、SSLv3、TLSv1.0、TLSv1.1、TLSv1.2等。如果客户端和服务器之间的SSL协议版本不一致，就会导致握手失败。
- 客户端和服务器之间的加密算法不匹配。SSL协议使用加密算法来保护通信数据，包括对称加密算法和非对称加密算法。如果客户端和服务器之间的加密算法不一致，就会导致握手失败。
- 客户端和服务器之间的证书验证失败。SSL握手过程中，服务器会向客户端发送证书，客户端需要验证证书的有效性。如果证书验证失败，就会导致握手失败。
针对这个错误，可以尝试以下解决方法：
- 确保客户端和服务器之间的SSL协议版本一致。可以尝试使用更高版本的SSL协议，如TLSv1.2。
- 确保客户端和服务器之间的加密算法一致。可以尝试使用相同的加密算法，如AES加密算法。
- 检查证书是否正确配置并且有效。可以使用合法的证书，并确保证书链完整。
腾讯云提供了一系列与SSL相关的产品和服务，包括SSL证书、SSL加速、SSL VPN等。您可以访问腾讯云官方网站了解更多详情：
请注意，以上答案仅供参考，具体解决方法可能因实际情况而异。在解决问题时，建议参考相关文档和资料，或者咨询专业的技术支持人员。
相关·内容
我使用boost asio来同步套接字服务器和客户端。
使用socket_base::bytes_readable来获取是否有数据可读，就像建议的那样，对我非常有用。
现在，我已经转换了支持ssl的代码(使用asio::ssl::stream)，握手后的第一个客户端读取了478个要读取的字节(应该是none)，并在读取尝试期间被困在WSARecv上(因为没有什么可读取的)。
现在切换到异步并不是一个选项。
有人有这个问题的经验或任何如何解决它的提示吗？
浏览 17提问于2022-05-30得票数 -1
boost::asio库通过在boost::asio::ssl::stream装饰器类模板中包装套接字对象，为套接字上的SSL加密通信提供支持。例如：
boost::asio::ssl::stream<boost::asio::ip::tcp::socket> sslSocket;
tcp::socket的某些操作不受ssl::stream支持。调用ssl::stream::next_layer方法会返回对包装对象的引用，这种方式不受ssl::stream操作的支持，可以直接在包装对象上执行。
但是，对我来说，直接对包装的套接字对象执行读和写操作，绕过SSL解密和加密，为了在ssl
浏览 4提问于2017-10-04得票数 1
回答已采纳
我目前正在使用SSL保护传输的服务器上工作。在接受了条件后，服务器就会发出哈德抖动，如果成功，它就会向客户端发送一个数据包。
我的代码在Windows上运行得很好，但是当我在Debian 7上运行它时，当我试图编写那个包时，我会得到一个“过大的消息大小”错误。
我非常肯定它不是来自我的证书，因为我尝试使用相同的证书运行boost asio示例，它运行得非常好。
以下是代码：
服务器的初始化：
Server::Server(configuration::Configuration const & conf, utils::Logger & log): _cmds(conf, lo
浏览 6提问于2014-03-09得票数 1
回答已采纳
1回答
有没有办法使用boost asio让我更容易看到ssl握手？我收到一个错误："asio.ssl error“。我只想要更多的冗长，因为这条消息对我来说几乎没有任何意义。
浏览 1提问于2010-03-16得票数 3
回答已采纳
1回答
SSLv3 3错误导致服务器失败
、、、、
我正在C++中编写一个“终端”，客户端可以使用SSL连接到该终端来加密连接。我使用Boost::asio来处理套接字和SSL。
我启动SSL上下文，如下所示：
boost::asio::ssl::context context_(io_service_, boost::asio::ssl::context::tlsv1);
如您所见，我将SSL版本设置为TLSv1。
这是上下文-选项：
context_.set_options(boost::asio::ssl::context::default_workarounds
| boost::asio
浏览 7提问于2016-06-24得票数 0
回答已采纳
2回答
对于boost和asio来说非常新，需要帮助：
连接到代理asio::ip::tcp::socket socket_;
将连接主机: ssl服务器发送到代理receive response 200
asio::ssl::context ctx(io_service, asio::ssl::context::sslv23); sslsocket_(socket_,context)
尝试握手sslsocket_.async_handshake(asio::ssl::stream_base::client, boost::bind(&client::handle_handsh
浏览 10提问于2010-06-20得票数 0
回答已采纳
1回答
我的案子不一样。我使用boost::asio::ssl编写了一个SSL客户端，但由于其他组正在开发，因此目前没有任何服务器可供测试。因此，当前服务器只接受普通TCP (不安全)连接。当我对服务器使用ssl客户端时，阻塞的handshake()挂起/永不返回。我在网上搜索，发现Mozilla也有类似的问题--当启动到非SSL支持服务器的ssl连接时，它挂起了，但是他们的错误被修复了。我将只对代码的部分进行解释，以确保没有编码错误：
在ctor中
SecuredConnectionPolicy<ThreadPolicy>::SecuredConnectionPolicy() :
浏览 9提问于2013-03-12得票数 5
回答已采纳
1回答
从内存中加载CA证书
、、、
我试图从内存而不是文件中加载CA证书。但是我在连接的时候一直收到握手错误。文件加载工作正常，内存加载失败。我遗漏了什么？
std::ifstream file("message_server_ca.crt");
std::vector<char> fileContents((std::istreambuf_iterator<char>(file)), std::istreambuf_iterator<char>());
boost::asio::const_buffer buffer(&fileContents.at(0),fileC
浏览 3提问于2014-03-13得票数 5
回答已采纳
1回答
通过使用以下源代码，我在SSL中使用boost套接字：
ssl::context ctx(ssl::context::sslv23);
ctx.set_verify_mode(ssl::verify_peer);
ctx.load_verify_file("ca.pem");
我想知道ssl：：context：：ssl 23是否也激活了TLS？
如果我想强制TLS连接(没有SSL连接)，它是否工作：
ctx.set_options( boost::asio::ssl::context::no_sslv2 | boost::asio::ssl::context::no_sslv3
浏览 8提问于2014-10-15得票数 4
回答已采纳
当启动带有Boost Asio流的async_handshake时，然后在握手完成之前实现取消/关闭流的截止日期计时器，程序将崩溃，缓冲区溢出异常(在Windows上，我还没有尝试过Linux )。崩溃发生在套接字为closed之后，外部处理程序完成执行之后，但在run()命令完成之前。
当SSL握手正在进行时，套接字为什么不能关闭？或者这是Boost Asio中的一个bug？
class Connection
{
void connect_handler(const boost::system::error_code &err)
{
...
浏览 0提问于2016-10-13得票数 1
回答已采纳
1回答
题目就是我的问题。
我已经在这里找到了一个与此相关的主题->
基本上我也处于同样的情况，但出于某种原因，我不能在这里发表评论和/或直接联系提问者，所以我把这个作为一个新的问题来做。
我有一个设置的ssl套接字ssl::stream<ip::tcp::socket> socket_;，客户端可以很好地连接
socket_.async_handshake(ssl::stream_base::server, session::handle_handshake)
然后使用读/写
async_write(socket_, buffer(send_data, send_length),
浏览 2提问于2012-03-30得票数 5
回答已采纳
我在boost asio ssl实现中偶尔遇到通信故障，boost返回的非常有用的错误消息是'asio.ssl:336458004‘。
我怀疑这个数字是由SSL标志组成的某种聚合结构，我说因为linux错误代码、boost asio错误代码和ssl错误代码与'336458004‘没有任何关系，所以它可能是动态构建的。
谁能提供一些关于我应该如何破译这个错误代码的见解?谢谢。
浏览 0提问于2012-03-23得票数 10
回答已采纳
我正在使用Boost Beast连接到Web套接字服务器，但我一直收到一个错误
Resolving push-private.kucoin.com:443...
Performing SSL handshake...
terminate called after throwing an instance of 'boost::wrapexcept<boost::system::system_error>'
what(): handshake: sslv3 alert handshake failure
Aborted (core dumped)
#includ
浏览 3提问于2019-12-07得票数 3
回答已采纳
1回答
我有一个C++客户端应用程序，它使用Boost ASIO与各种服务器建立SSL连接。但是对于两个特定的服务器，无法建立SSL连接。它挂在对boost::asio::ssl::stream::handshake()的调用中。
我用Wireshark来观察客户端和服务器之间的对话。一个正在工作的SSL连接似乎可以做到这一点：
sslsocket.lowest_layer().connect( endpoint, ec );
C -> SYN -> S
C <- SYN ACK <- S
C -> ACK -> S
sslsocket.
浏览 1提问于2012-03-04得票数 15
回答已采纳
3回答
我需要配置IIS7.5(服务器2008 R2)，使其符合FIPS 140.2。
具体来说，这涉及禁用除TLS1.0之外的所有SSL协议。
我设置了以下注册表项：
HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 2.0\Server
HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 3.0\Server
HKLM\SYSTEM\CurrentControlSet\Control\S
浏览 0提问于2010-06-04得票数 3
回答已采纳
我将二进制数据从客户端(Debian 6.0.3)发送到服务器(Windows 2003)。为了绕过大多数防火墙，我使用了HTTPS POST。客户端和服务器使用Boost.Asio和OpenSSL实现。首先，我实现了最简单的版本，它运行得很好。
HTTP报头：
POST / HTTP/1.1
User-Agent: my custom client v.1
[binary data]
(如果这很重要的话，[binary data]不是base64编码的)
然后，在另一台客户端计算机上，它失败了(连接到同一台服务器计算机)。行为不稳定。连接总是很好的(端口443)。大多数情况下，我可以通过S
浏览 5提问于2012-02-03得票数 14
回答已采纳
1回答
我的代码中有内存泄漏问题。
调用socket.handshake()函数时，
然后退出主线程，内存泄漏。
但是，删除“socket.handshake”，然后
运行并退出主线程，内存泄漏概率消失。
1.示例代码:内存泄漏
#include <boost/asio.hpp>
#include <boost/asio/ssl.hpp>
#include <boost/thread.hpp>
using namespace boost;
void ThSslEchoClient()
{
try
{
asio::io_servic
浏览 4提问于2013-08-09得票数 0
2回答
我一直试图使用NGINX作为我的PostgreSQL数据库的TLS终止程序，但没有成功。
当我试图连接到数据库时，我会得到以下错误：
服务器意外地关闭了连接，这可能意味着服务器在处理请求之前或处理过程中异常终止。
当我删除侦听中的ssl选项时，我可以在没有任何错误的情况下连接。我尝试使用相同的NGINX设置运行另一个服务(Eclipse)，启用了TLS，并且运行良好。
我正在使用Postico作为DB工具。
这是我正在使用的NGINX设置。
# nginx.conf
stream {
server {
listen 20000 ssl; # Can’t conne
浏览 1提问于2017-08-07得票数 9
回答已采纳
在RFC5246中，没有提到Ssl重新协商消息应该被加密。但是当使用Windows时，我看到重新协商的消息是加密的。我试图向Windows中的Ssl客户端发送未加密的精心编制的"Server请求“，但它不接受它，返回了一条警告消息，说明它无法解密该消息。知道我如何在不加密握手消息的情况下重新协商Ssl吗？
浏览 0提问于2023-02-13得票数 0
2回答
我使用Boost的asio通过HTTPS连接到一个站点。我希望只有在证书有效、不过期、没有自签名等情况下才能成功。不幸的是，无论怎样，它似乎总是有效的。这是我的代码：
try
{
asio::io_service ioService;
asio::ssl::context sslContext(asio::ssl::context::sslv3_client);
sslContext.load_verify_file("cacert.pem");
asio::ip::tcp::resolver resolver(ioService);
浏览 1提问于2016-02-03得票数 3
回答已采纳
1回答
我在Boost Asio程序中发现错误，比如
if (!error)
{
//do stuff
}
else
{
std::cout << "Error : " << error << std::endl;
//handle error
}
但错误不是人类可读的(例如，在没有证书的情况下连接到SSL服务器会出现错误asio.ssl:335544539)。有没有更好的方法来显示错误？
浏览 0提问于2012-05-25得票数 20
回答已采纳
我正在使用boost::asio::ssl::stream<boost::asio::ip::tcp::socket>，但我需要运行
setsockopt(mSocket.native_handle(), SOL_TCP, TCP_USER_TIMEOUT, &tcpTimeout, sizeof(int));
我得到了一个编译错误：
error: invalid conversion from ‘boost::asio::ssl::stream<boost::asio::basic_stream_socket<boost::asio::ip::tcp>
浏览 56提问于2019-11-01得票数 1
我不明白为什么以下指令会崩溃：
boost::asio::ssl::context ctx(boost::asio::ssl::context::tlsv12);
我得到了以下错误:进程返回-1073741819 (0xC0000005)
关于异常没有什么可抓到的，boost文档没有提到boost和openssl版本之间的不兼容性问题。
我的环境：
gcc :C：\cygwin 64\x86_64-W64-mingw32-g++..exe
链接器选项：-lws2_32 -lcrypto -lssl
使用boost 1.78 (来自网站的dl)和cygwin的openssl 1.1.1万包
下面
浏览 12提问于2022-03-12得票数 0
回答已采纳
我指定使用boost::asio创建一个HTTPS服务器，所以我在互联网上花了一段时间，找到了一个源代码，解释了如何将boost HTTP及其SSL特性组合在一起--这一点在boost官方website.Everything中没有解释过，现在我已经进入了执行阶段，在我构建了请求流之后，我的代码中出现了一个问题，我正在使用boost::asio::async_write来交付它。在运行时，我收到了如下错误，我非常确定它是由boost::asio::async_write引起的，但我不确定是什么导致了它。有谁能给我一点启示吗?我一直在黑暗中徘徊：(请看下面我的代码)
terminate calle
浏览 3提问于2015-09-07得票数 1
1回答
我在VirtualHost 2.2.8 (ubuntu 8.04)上配置了启用SSL和SSL客户端身份验证的SSL。
所有SSL证书(CA、Server证书、客户端证书、CRL)都是使用openssl命令行生成的。
如果客户端证书无效(不存在、过期或撤销)，我希望将用户重定向到自定义错误页。
下面是我的虚拟主机的配置：
<VirtualHost *:443>
ServerName myserv.example.com
DocumentRoot /var/www/myserv/
CustomLog /var/log/apache2/myserv.access
浏览 0提问于2013-07-19得票数 5
2回答
Boost充气算法解压缩
、、、
我正在使用Websocket客户端使用c++ boost开发一个简单的测试代码。我得到响应的服务器说，我需要使用充气算法来解压缩消息。我发现在boost Websocket库中有通风口选项，但是它没有工作。请让我知道如何将数据转换成解压缩字符串。
#include <iostream>
#include <string>
#include <boost/beast/core.hpp>
#include <boost/beast/websocket.hpp>
#include <boost/asio/connect.hpp>
#incl
浏览 7提问于2020-06-21得票数 3
回答已采纳
我有一个boost::asio::ssl::stream<boost::asio::ip::tcp::socket>类型的套接字。当boost第一次接受到这个套接字的连接时，我想查看一些字节。然而，偷看并不是你可以正确/安全地做的事情。因此，我读取所需的字节，并将它们放在缓冲区中。 typedef socket_type boost::asio::ssl::stream<boost::asio::ip::tcp::socket>;
void OnAccept(std::shared_ptr<socket_type> socket)
{
boost:
浏览 55提问于2019-04-20得票数 0
对于日志输出，在创建和销毁tcp::socket::remote_endpoint()时，我将从shared_ptr Session对象调用Session。如果调用了async_read，并且客户端在服务器发送答复之前发送了FIN，然后在服务器发送答复后发送RST数据包(write不返回任何错误)，则async_read函数将返回错误代码system::54 (not_connected --带有“peer重置连接”的消息)，然后当我再次调用remote_endpoint方法(在Session对象析构函数中)时，会抛出一个异常：
libc++abi.dylib: terminating wit
浏览 6提问于2016-01-09得票数 1
1回答
我使用的是boost::asio，并且我一直在研究如何连接到ssl主机的。但是我想在通过ssl连接到服务器之后发送一个get请求，这怎么可能呢？我是否像http示例中那样发送get请求？
浏览 2提问于2012-02-08得票数 1
我想在我的上下文中添加一些TLS规范，因此我使用的是set_ssl_context_callback。
但是我得到了错误"set_ssl_context_callback不是web：：http：：client：：http_client_config的成员“，因为它周围是：
#if !defined(_WIN32) && !defined(__cplusplus_winrt)
如何禁用这些标志？
有解决办法吗?我正在使用Visual 2017。
http_client_config config;
config.set_ssl_context_callba
浏览 0提问于2019-07-05得票数 2
回答已采纳
1回答
我注意到以下代码启动了2个线程(Windows8.1，MSVC 2013)。在acceptor.accept()等待10秒之后，它将产生2个额外的线程。如果进程空闲了几分钟，它将减少到三分钟。
#include <boost/asio.hpp>
#include <boost/asio/ssl.hpp>
using namespace boost::asio;
int main(int argc, char** argv)
{
int test;
ssl::context ctx(ssl::context::tlsv12_server);
浏览 0提问于2015-07-19得票数 1
回答已采纳
我正在尝试使用高级REST客户机6.7.2访问6.xES实例。访问这个ES实例是通过主机名()、用户名和密码提供给我的。
我的Spring应用程序在从我的开发环境(IDE)运行时从相同的ES中获得数据，但是当我尝试从Docker容器(从我的开发机器或云中的K8s集群)运行它时，它就会抛出它。
容器由基本映像组成：FROM debian:stretch-slim和OpenJDK 11.0.2，带有Spring必需的模块。
我在使用-Djavax.net.debug=all进行调试时取得了一些进展。原来，在docker映像中运行时，通常只发生几个SSL握手的第一步：
Produced Client
浏览 0提问于2019-06-10得票数 1
我正在尝试将OpenSSL实现到我的应用程序中，它使用了原始的C套接字，唯一的问题是代码的SSL_accept / SSL_connect部分，它启动了KeyExchange阶段，但似乎没有在服务器端完成它。
我看过无数的网站和StackOverflow上的Q&A，以便通过OpenSSL API，因为这基本上是我第一次尝试在应用程序中实现OpenSSL，但我唯一找不到的是如何正确地管理失败的握手。
基本上，运行作为服务器的进程A将侦听传入的连接。一旦我运行作为客户端的process，它将成功地连接到进程A，但是SSL_accept (在服务器上)使用错误代码-2 SSL_ERROR_W
浏览 1提问于2016-08-13得票数 1
回答已采纳
1回答
Https api访问问题
、、、、
下午好，亲爱的社区！我向那些有相关经验的人寻求帮助。我正在向https://ssl.croinform.ru:450发出API请求。例如，一个身份验证请求: curl -k POST https://ssl.croinform.ru:450/api.test?Type=Login&Login=testUser&Password=testPassword，但我得到了错误。根据我运行curl命令的环境，错误文本会有所不同。在windows上，我在git bash (curl版本7.77.0)和Cygwin64 (curl版本7.78.0)上进行了实验，得到相同的错误: curl：
浏览 44提问于2021-08-06得票数 0
我经常收到下面的nginx日志，无法从google搜索中得到任何合适的答案。我的nginx有一个有效的SSL证书。
7月15日08:21:58 web-lb01 WEB_LB01_443: 2016/07/15 08:21:58 info 5753#0：*7101 SSL_do_handshake()失败( SSL :错误:140943F2:SSL routines:SSL3_READ_BYTES:sslv3警报意外消息:SSL警告号10)而SSL握手，客户端:x.x，服务器: 0.0.0.0:443
浏览 3提问于2016-07-15得票数 0
1回答
我正在开发一些HTTP/2客户端，我想添加SSL支持。根据RFC协议，使用ALPN协议对协议进行协商。有没有在python2.7中实现ALPN？
(我知道有HTTP/2客户端实现，但我想自己编写)
谢谢!
浏览 8提问于2015-10-17得票数 0
回答已采纳
2回答
对OpenSSL的Asio依赖
、、、、
使用Asio实现SSL握手的代码时，项目不会生成并引发错误。
C:\Eclipse\Boost\boost_1_62_0/boost/asio/ssl/detail/openssl_types.hpp:19:26:致命错误:openssl/conf.h.h:没有这样的文件或目录
那么，这是否意味着，对于使用Asio的SSL，我们需要安装OpenSSL？
这不是我想提出的问题。问题是，在不要求客户端安装OpenSSL的情况下，是否还有其他替代使用Asio，或者换句话说，如何在单个可执行文件中静态地将OpenSSL与应用程序绑定？
浏览 2提问于2016-10-06得票数 5
回答已采纳
最近，我们用tomcat 7.0.57和java版本"1.8.0_45“构建了新的Windows2012服务器。
当从客户端openssl连接时，我会遇到以下错误。但在IE公司工作得很好。
新服务器：
OpenSSL> s_client -connect xxx.xxx.xxx.xxx:443
Loading 'screen' into random state - done
CONNECTED(00000130)
5724:error:140770FC:SSL routines:SSL23_GET_SERVER_HELLO:unknown protocol:.\
浏览 1提问于2015-10-15得票数 0
回答已采纳
1回答
我试图在Qt应用程序(使用QSslSockets)和运行SSL套接字的c++服务器(使用openssl)之间连接SSL套接字。
服务器代码：
int create_socket(int port)
{
int s;
struct sockaddr_in addr;
addr.sin_family = AF_INET;
addr.sin_port = htons(port);
addr.sin_addr.s_addr = htonl(INADDR_ANY);
s = socket(AF_INET, SOCK_STREAM, 0);
if (s <
浏览 1提问于2016-09-03得票数 2
回答已采纳
根据IO::Socket::SSL (PERL)的文档，我理解如果我只想向运行在主机上的端口9999上的特定服务器程序发送命令，我可以这样做：
my $cl=IO::Socket::SSL->new("localhost:9999"); # locallost is my real case, anyway
if($cl) {
$cl->connect_SSL or die $@;
# Something about certificates?
$cl->syswrite("Command");
close($c
浏览 1提问于2019-01-21得票数 2
回答已采纳
我在握手时收到了错误信息。
mbedtls_ssl_read_record_layer()返回-29184 (-0x7200)mbedtls_ssl_read_record()返回-29184 (-0x7200)
为什么会有这个错误？
浏览 4提问于2020-02-12得票数 1
我正试图与协议不规范的SSL服务器进行通信.我想在握手中插入自定义数据包。我正在使用几个SSL工具，因此在每个工具上更改源代码是一项很大的工作。更愿意使用网络过滤器来修改(插入自定义数据包)到每一次SSL握手中。
已经上网了。不去。它可以修改现有的数据包，但不能插入新的数据包。
尝试过ncat。不去。它可以插入数据包，但当我们启动SSL工具时，将设置第二个TCP会话。尝试了很多变体。这是问题的根源:如何将数据包插入SSL握手会话的中间(而不启动单独的TCP会话)？
浏览 0提问于2013-03-27得票数 1
1回答
我对MySQL和OpenSSL有困难。我在Ubuntu16.04上运行MySQL 5.7和OpenSSL 1.1.0g
不管我加载了哪些证书，如果验证了证书，MySQL将启动，但不会在SSL上建立连接。例如，如果允许它创建自己的证书，这是在/var/log/mysql/error.log中：
2019-02-17T09:42:25.666293Z0在数据目录中找到了ca.pem、server-cert.pem和serverkey.pem。尝试使用它们启用SSL支持。2019-02-17T09:42:25.666543Z0 CA证书ca.pem是自签名的。
够正常的。但是：/usr/bin/op
浏览 0提问于2019-02-17得票数 1
1回答
我正在尝试对由内部CA签名的服务器进行https调用。尽管在信任库中添加了根证书，但我还是无法让它正常工作，所以现在我已经将trustManager设置为信任所有证书和禁用主机名验证。
curl --insecure呼叫正常工作。
在-Djavax.net.debug=all中，在客户打个招呼之后握手就失败了
** ClientHello，TLSv1 .main，READ: TLSv1 Alert，length =2 main，RECV TLSv1警报:致命，handshake_failure main，调用closeSocket() main，处理异常: javax.net.ssl.SSL
浏览 2提问于2016-01-27得票数 1
尝试使用SSL证书实现客户端身份验证。
http://www.modssl.org/docs/2.8/ssl_Howto.html#auth-选择
接收以下错误。
阿帕奇:重新谈判握手失败:客户不接受！？
Firefox：
ssl_error_handshake_failure_alert
我认为这是一个配置错误，但未能找到它。
附加信息:商业CA服务器证书服务器安全工作，在Apache2.2和乘客中没有问题。只有与客户端身份验证相关的指令不起作用。
浏览 0提问于2009-06-03得票数 3
尝试使用用emscripten编译的c++代码连接到websocket (poco-1.9.0 samples\WebSocketServer)。使用编译的boost 1.69和连接到套接字的常见示例之一。
boost::asio::ssl::context ctxt(context::sslv23_client);
ctxt.set_verify_mode(boost::asio::ssl::verify_none);
boost::asio::io_service svc;
tcp::resolver resolver(svc);
tcp::resolver::query query(
浏览 1提问于2019-04-22得票数 3
回答已采纳
我有一个使用OpenSSL的C客户机，它在使用在服务器上的SSL_do_handshake()调用期间在服务器端验证失败的证书时失败了测试。当应用程序使用TLS1.2时，服务器上的SSL_do_handshake()故障将在客户端调用SSL_do_handshake()作为失败返回值时报告给客户端。
在将我的应用程序升级到OpenSSL 1.1.1和TLS1.3时，我注意到虽然验证错误仍然发生在服务器上，但不再向客户端报告。
我知道握手协议作为TLS1.3的一部分被完全重写了，但是似乎有了所有可用的回调，我应该能够在客户端以某种方式确定身份验证失败了，而不必尝试将数据写入服务器。
有没有其他人
浏览 5提问于2020-06-18得票数 4
我目前正在使用使用TLS/SSL (wss://)的websocket进行实时通知服务。
对于浏览器和服务器之间的握手，我有一些问题。php中的服务器和客户端一切正常，但是当我使用JS的websocket连接到服务器时，它失败了，因为我不知道如何在服务器端(从浏览器)处理握手。
到目前为止，服务器的代码是：
$host = '127.0.0.1';
$port = '9000';
$null = NULL;
$context = stream_context_create();
// local_cert must be in PEM format
stre
浏览 0提问于2016-10-25得票数 0
回答已采纳
1回答
我试图动态读取SSL证书的位置，具体取决于使用哪个url连接到我的服务器。我尝试过几种不同的方法，但似乎都没有用。目前，我有配置，如下所示
UseCanonicalName Off
listen 443
<VirtualHost *:443>
ServerName example
ServerAlias *
SSLEngine on
SSLCertificateFile /etc/letsencrypt/live/%0/cert.pem
SSLCertificateKeyFile /etc/letsencrypt/live/%0/privkey.pem
浏览 4提问于2017-01-13得票数 5
我在努力让asio和SSL成为朋友。一切都进行得很顺利，但有一件事造成了不便:如何检测对等点的紧密连接，并将其与对等方在发送数据时进行短暂休息时的情况区分开来，以便在几秒钟后继续进行？
升压1.48
OpenSSL 1.0.0e
使用VS10编译成32位代码
工作在W7 x64上。
我的困惑来自于这样一个事实:对于普通套接字和SSL流，asio的行为是不同的。如果使用tcp::socket -在对等关闭连接时收到EOF错误。但是对于boost::asio::ssl::stream --情况并非如此。相反，async_read_some以传输字节的形式返回0，如果我试图继
浏览 3提问于2011-12-11得票数 18
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
