服务器Hello是否破坏了RFC?RFC似乎存在矛盾。
一个客户声称我们的设备(Citrix )在没有请求时返回扩展(ec_point_formats: EC点格式:未压缩)。正因为如此,他们声称我们的设备不跟随RFCs。
在RFCs中,我发现了以下两个相关部分:扩展:
见rfc3546 sec 2.3。你好扩展
Note that for all extension types (including those defined in
future), the extension type MUST NOT appear in the extended server
hell
昨天,我把XS升级到了Beta通道的RC版本,升级到了cycle7。现在,当连接到HTTPS时,我遇到了一些问题--与iOS的连接,错误:
Error: SecureChannelFailure (The authentication or decryption has failed.)
at System.Net.HttpWebRequest.EndGetResponse (IAsyncResult asyncResult) [0x0005e] in /Library/Frameworks/Xamarin.iOS.framework/Versions/9.8.0.294/src/mono/m
试图确定为什么OpenVPN会降低1mbps。服务器有一个专用的1 1gbps连接,所以我确信服务器不会成为瓶颈。我刚开始玩tls-crypt,我很好奇是否尝试这样做来使流量看起来像HTTPS/TLS是问题所在。
我把所有的加密都降到了最低限度,看看这是不是问题所在。
客户:
client
proto tcp-client
remote IP 443
dev tun
resolv-retry infinite
nobind
persist-key
persist-tun
remote-cert-tls server
verify-x509-name server_ICbcwWyFekPWtXQ
我在Xamarin中使用HttpClient请求使用TLS1.2对https进行请求,并得到了如下错误;
System.AggregateException: One or more errors occurred ---> System.Net.WebException: Error writing headers ---> System.IO.IOException: The authentication or decryption has failed. ---> Mono.Security.Protocol.Tls.TlsException: The authenti