Websocket++错误: handle_transport_init收到错误: TLS握手失败
Websocket++是一个C++库，用于实现WebSocket协议的客户端和服务器端。它提供了一种双向通信的机制，允许服务器和客户端之间进行实时数据传输。
在使用Websocket++时，可能会遇到"handle_transport_init收到错误: TLS握手失败"的错误。这个错误通常表示在进行TLS握手时出现了问题，导致无法建立安全的连接。
解决这个错误的方法可以包括以下几个方面：
- 检查证书配置：TLS握手失败可能是由于证书配置问题引起的。确保服务器端和客户端的证书配置正确，并且证书是有效的。可以使用腾讯云SSL证书服务来获取有效的证书。
- 检查网络连接：TLS握手失败也可能是由于网络连接问题引起的。确保服务器和客户端之间的网络连接正常，并且没有任何防火墙或代理服务器阻止了TLS握手过程。
- 更新库版本：Websocket++库可能存在一些已知的TLS握手问题。尝试更新到最新版本的Websocket++库，以获取修复了这些问题的版本。
- 调整TLS配置：在某些情况下，TLS握手失败可能是由于配置问题引起的。尝试调整TLS配置，例如更改加密算法、密钥长度等，以解决握手失败的问题。
总结起来，"handle_transport_init收到错误: TLS握手失败"表示在使用Websocket++库进行TLS握手时遇到了问题。解决这个错误需要检查证书配置、网络连接、库版本和TLS配置等方面，并进行相应的调整。腾讯云提供了一系列与云计算相关的产品，例如腾讯云SSL证书服务（https://cloud.tencent.com/product/ssl-certificate）可以帮助解决证书配置问题。
相关·内容
1回答
我正在尝试使用公司(内部)网站的REST服务。该系统是外包(我们不能改变它的任何东西)，并使用TLS 1.3。发行人
RapidSSL Global TLS RSA4096 SHA256 2022 CA1
算法是SHA256withRSA
我已经尝试过所有可能的库，包括RestSharp、Flurl和HttpClient。传递Tls13协议作为参数。同样的问题存在于.NET核心7预览(它应该有更好的TLS支持)。
我的代码如下所示：
var options = new RestClientOptions("https://xx.xxx.com/auth/login")
{
浏览 8提问于2022-10-20得票数 3
我们最近遇到了一个问题，当我们的一个客户端每次发送TLS1.2客户端Hello时，都会从我们的服务器获得TCP重置。记录的SChannel错误为：“收到来自远程客户端应用程序的TLS1.2连接请求，但服务器不支持客户端应用程序支持的密码套件。SSL连接请求已失败。”我们的服务器有SHA256证书。
浏览 2提问于2015-12-17得票数 0
1回答
TLS握手失败，但通信未关闭
、、、、
我有TLS程序，我在上面做了一些实验。
我启动机密TLS服务器会话并尝试使用纯Telnet客户端连接到它。
正如预期的那样，握手失败，服务器可供下一个客户端使用，但在Telnet客户端，我没有收到任何表示握手失败和服务器正在接受其他客户端的指示。我可以在Wireshark中看到，即使握手失败，Telnet客户端也可以发送字符串；我可以看到PSH、ACK来自由ACK从服务器应答的客户端。
添加Wireshark快照后，Telnet握手失败，Telnet继续发送消息，随后在TLS握手和更多Telnet消息中获得成功：
如果握手失败，而他正在接受其他客户端，为什么服务器ACKing是Tel
浏览 6提问于2021-06-09得票数 0
回答已采纳
今天早上，至少可以说，我们的网络服务器没有反应。连接丢失了，我们所拥有的数据库连接至少是缓慢的。我被迫通过远程托管控制台重新启动，以便重新启动并再次运行。
这是一个最新更新的windows服务器2008 r2，这些网站在ssllabs上有一个A级评级。
我已经找出了一个潜在的原因，但我不确定这是否是原因。今天早上3:27:58到3:28:00有519次TLS握手尝试，这些尝试都是在windows系统日志中以错误的形式进行的，我还没有看到IIS网站日志在这个请求页面的时间框架内有任何成功的连接尝试。
TLS握手方式从TLS 1.0到1.2不等
错误消息的集合
从远程客户端应用程序接收到TLS
浏览 0提问于2019-03-05得票数 0
回答已采纳
1回答
首先，我正在尝试CURL托管在码头映像上的API。这是卷曲的输出，对我来说没有意义。
curl -ik -v --tlsv1.0 --cacert cfmpem.pem --key key.pem https://localhost:13443/boot/api/cfm-menu-context/?page=2
尝试:1.
TCP_NODELAY集
连接到本地主机(：1)端口13443 (#0)
提供h2
ALPN，提供http/1.1
密码选择: ALL:!EXPORT:!EXPORT40:!EXPORT56:!aNULL:!LOW:!RC4:@STRENGTHsuccessfully s
浏览 0提问于2018-01-29得票数 0
回答已采纳
路径：go-client --> ingress-nginx --> grpc pod
因为所有的流量都在我们的专用网络中，所以我们没有购买公共证书，而是使用了一个自签名的证书。发生的情况是，下面的第一段代码运行良好，但是第二段代码失败了。我不知道为什么，我想知道insecure到底是什么意思。
工作良好的代码：
cert, _ := credentials.NewClientTLSFromFile("./example.pem", "example.com")
conn, err := grpc.DialContext(
浏览 6提问于2022-06-16得票数 0
回答已采纳
我有一个使用OpenSSL的C客户机，它在使用在服务器上的SSL_do_handshake()调用期间在服务器端验证失败的证书时失败了测试。当应用程序使用TLS1.2时，服务器上的SSL_do_handshake()故障将在客户端调用SSL_do_handshake()作为失败返回值时报告给客户端。
在将我的应用程序升级到OpenSSL 1.1.1和TLS1.3时，我注意到虽然验证错误仍然发生在服务器上，但不再向客户端报告。
我知道握手协议作为TLS1.3的一部分被完全重写了，但是似乎有了所有可用的回调，我应该能够在客户端以某种方式确定身份验证失败了，而不必尝试将数据写入服务器。
有没有其他人
浏览 5提问于2020-06-18得票数 4
在使用libcurl 7.70.0完整日志尝试使用ssl时，我会收到以下错误：
尝试::1:443...Trying 127.0.0.1:443...Connected本地主机(127.0.0.1)端口443 (#0)ALPN，提供h2ALPN，提供http/1.1successfully set证书验证locations:CAfile：././certs.pem CApath: noneTLSv1.3 (OUT)，TLS握手，Client hello (1)：<code>H 117</code>TLSv1.3 (IN)，TLS握手，服务器hello (2):TLSv1
浏览 0提问于2020-05-24得票数 0
回答已采纳
1回答
我已经用node.js和express创建了REST。我现在试图使用Alamofire 3/https/SSL/TLS使用安全连接连接到后端。我有一个CA签名的证书，在服务器上安装了一个带有'https‘npm模块的2048位密钥。服务器在xcode中返回的错误如下：
当我评估我的SSLLabs时，它说证书已签名，TLS1.2/ 1.1都可用，如下所示。然而，有趣的是，在它模拟请求的地方，iOS 9 (ATS)的请求记录在“Sever closed”中失败，如下图所示。
成功完成连接
iOS 9模拟请求失败3
当我使用命令时：
nscurl --ats诊断--冗长
除了默认的ATS安全
浏览 3提问于2016-11-10得票数 0
我目前正在尝试在两个本地的基于Karaf的XMLRPC服务器之间建立双向TLS1.2连接，这些服务器在设计上只接受POST请求。环境是Windows 10，两个XMLRPC服务器都运行在同一个JDK: 1.8.172中。我目前正处于客户端可以向服务器发送ClientHello的地步，但是来自服务器的答案是握手失败，Wireshark对响应的检查表明这是握手失败(40)。我理解这意味着服务器和客户端没有任何共同的密件。考虑到它们都运行在完全相同的JVM中，具有相同的java -Dhttps.protocols属性(TLSv1、TLSv1.1、TLSv1.2两端)，我觉得很难相信这一点。
客户端在
浏览 0提问于2020-02-07得票数 1
1回答
我已经在tomcat上配置了ssl，并在IE上取消了tls支持，并启用了ssl支持，但我仍然收到错误消息
Turn on TLS 1.0, TLS 1.1, and TLS 1.2 in Advanced settings
Tomcat设置
<Connector
protocol="org.apache.coyote.http11.Http11NioProtocol"
port="8443" maxThreads="200"
scheme="https" secure="
浏览 5提问于2016-05-10得票数 0
1回答
在openssl升级到1.1.1版本之后，我的客户机( odbc)在TLS1.2上运行，我的服务器(数据库)在TLS 1.3上运行，并且在客户端出现以下错误时失败。
"SSL握手失败原因错误:1407743E:SSL routines:SSL23_GET_SERVER_HELLO:tlsv1警报不当回退。“
在TLS1.3文档中，默认情况下会启用回退保护，当TLS1.2客户端与TLS1.3通信时，服务器会发送用于回退保护的特殊字节。
以下是我的怀疑。--我必须在我的客户端处理这些特殊字节吗？-- TLS 1.2客户端是否需要其他处理才能与TLS 1.3服务器通信？--还是有其他原因导致
浏览 0提问于2018-10-22得票数 2
回答已采纳
引用RFC 5246的话：
“接收handshake_failure警报消息表示发送方无法协商一组可接受的安全参数。这是一个致命错误。”
和
这些安全参数由TLS握手协议确定，并作为参数提供给order中的TLS记录层以初始化连接状态。SecurityParameters包括: enum { null(0)，(255) } CompressionMethod；enum { server，client } ConnectionEnd；enum { tls_prf_sha256 } PRFAlgorithm；enum { null，rc4，3des，aes } BulkCipherAlgorith
浏览 0提问于2016-07-03得票数 2
1回答
我使用内置的标准SSL套接字客户端库(net + crypto/tls)如下：
conn, err := net.Dial("tcp", "exploit.im:5222")
//...
config := tls.Config{InsecureSkipVerify: true}
tls_conn := tls.Client(conn, &config)
fmt.Println(tls_conn.Handshake())
我正在收到这样的信息：
:= net.Dial("tcp"，"exploit.im:5222")
浏览 6提问于2016-03-17得票数 3
我们使用openssl 1.0.2k作为与TLS相关的功能。在我们的部署中，客户端能够使用TLSv1.2完成TLS握手，并能够向server.After发送应用程序数据，一些请求是从服务器端关闭的，错误为“错误:1408F10B:SSL routines:SSL3_GET_RECORD:wrong版本号”。
TLS握手步骤：
1. Client hello
2. Server Hello
3. Certificate,Certificate Request, Server hello done
4. Certificate,Client Key Exchange,Change Cipher s
浏览 1提问于2018-07-23得票数 0
1回答
我一直试图将WebSocket++头专用库包含到VS2015中的一个项目中。我已经将websocketpp文件夹添加到源目录中，并将其包含在项目中，以便hpp文件显示在头过滤器中。但是，当试图为库编译示例代码时，我一直收到一个错误，它无法打开源文件：
#include <websocketpp/config/asio_no_tls.hpp>
#include <websocketpp/server.hpp>
我一直在寻找解决方案，并尝试将websocketpp文件夹添加到项目中，包括目录和其他包含目录，但还没有找到解决问题的方法。有人知道怎么解决这个问题吗？
浏览 6提问于2015-11-30得票数 0
回答已采纳
1回答
最近，我一直在评估基于物联网的项目的不同API网关(API GW)选项。这样做的目的是为执行设备和API的交互TLS (mTLS)身份验证找到一个足够好的解决方案。
我尝试过的大多数解决方案似乎都是在TLS握手时以的形式执行。这就是我所理解的OSI第4层(TCP/IP)身份验证方法。
然而，似乎在OSI第7层(应用程序)上这样做。基本上，在TLS握手阶段没有客户端auth，而是应用层验证对等证书。因此，它能够发送带有401状态和一些有效负载的响应(如果TLS握手失败，这是不可能的)。示例
√ poc-mtls-local-env % make test-fail-wrong-cert
浏览 5提问于2021-08-10得票数 1
回答已采纳
我正在为我正在工作的一个项目编写TCP文本协议。协议中的一个命令是STARTTLS，它应该将连接升级到TLS并继续。我用来升级连接的代码类似于中的答案。我遇到的问题是，当我升级TLS连接时，tlsConn.Handshake将挂起，并且永远不会松开。下面是一些代码示例。任何帮助都是非常感谢的。
在接收到STARTTLS命令之后...
// Init a new TLS connection. I need a *tls.Conn type
// so that I c
浏览 4提问于2016-06-26得票数 1
1回答
TLS会话密钥是根据经过身份验证的密钥协议导出的。
在接收到change_cipher_spec后，是否能够在端点上解密记录，充分保证端点正在接受来自已验证的对等方的记录？我相信是的。
据我所知，TLS完成消息的验证确保了握手消息不被MITM篡改。对包含已完成消息的TLS记录的解密证明了该记录是从认证的对等端到达的。
在扩展主秘密扩展的情况下，主秘密(因此也包括会话密钥)被导出为握手消息的函数散列(即文本哈希)。因此，如果使用扩展的主秘密，那么能够在change_cipher_spec之后解密记录应该既能证明对等方的真实性，也能证明握手消息的非篡改性。
在这种情况下，握手协议可以在不损害安全保
浏览 0提问于2017-05-08得票数 4
当我在ServicePointManager.SecurityProtocol的标志上设置三个不同的SecurityProtocolType时，我想知道属性SecurityProtocolType是如何工作的。即：
ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls | SecurityProtocolType.Tls12 | SecurityProtocolType.Ssl3;
通信是否首先尝试与TLS通信，如果失败，尝试TLS1.2和SSL3之后的通信吗？
如果不是，这些标志意味着什么?它是如何工作的？
浏览 3提问于2016-06-20得票数 3
回答已采纳
1回答
我是一个全新的c++新手，对web协议和websockets几乎一无所知，所以这可能看起来很荒谬。
我做的网站是100%的ajax，并希望纳入websockets。对于ajax的需求，fastcgi++是我所希望的一切，但是它没有websockets，所以我选择了websocket++而不是libwebsocket，因为websocket++或多或少是一个简单的#include，所以我认为我可以将它集成到Fastcgi++中。
我想我已经了解了fastcgi++，看起来大部分操作都发生在会话数据的Fastcgipp::Request和Fastcgipp::Http::Sessions中；然而，
浏览 3提问于2013-03-06得票数 2
回答已采纳
1回答
我正试图在c++中开发websocket应用程序。
我选择使用websocket++，因为它是一个没有意义的#include，它不会试图回到ajax，并且可能与任何其他#include一起使用。
我不太确定要充分利用websocket++需要哪些包。
请告诉我这些包的名称，除了boost库，我很确定它可以与libboost-all-dev一起安装。
下面是列表https://github.com/zaphoyd/websocketpp/wiki/Building-a-program-with-websocketpp：
Library Required for
boost_system B
浏览 0提问于2013-03-05得票数 0
回答已采纳
我遇到了这个错误‘远程错误: tls:握手失败’：
~/go/bin/aci-tls 10.0.0.201 user pass
2016/12/20 18:12:04 post error: Post https://10.0.0.201/api/aaaLogin.json: remote error: tls: handshake failure
代码是basic HTTPS客户端：
OpenSSL对这个https服务器很满意：
$ openssl s_client -connect 10.0.0.201:443
(snip)
SSL handshake has read 1383 byt
浏览 3提问于2016-12-21得票数 7
回答已采纳
1回答
我正在尝试对由内部CA签名的服务器进行https调用。尽管在信任库中添加了根证书，但我还是无法让它正常工作，所以现在我已经将trustManager设置为信任所有证书和禁用主机名验证。
curl --insecure呼叫正常工作。
在-Djavax.net.debug=all中，在客户打个招呼之后握手就失败了
** ClientHello，TLSv1 .main，READ: TLSv1 Alert，length =2 main，RECV TLSv1警报:致命，handshake_failure main，调用closeSocket() main，处理异常: javax.net.ssl.SSL
浏览 2提问于2016-01-27得票数 1
1回答
我有使用openssl库手动剖析ssl/http流量的工具。在大多数情况下，它可以正常工作，但是客户端/服务器使用扩展的主秘密扩展失败了。
失败发生在握手的最后阶段，在此阶段对测试中包含的数据进行验证。
正如我所理解的，为了正确地工作这个扩展，我需要使用特定的TLS字段(客户机hello、服务器hello、密钥交换)适当地填充握手缓冲区，然后在握手缓冲区的散列上生成主密钥。
不幸的是，这不是我的工作。
那么，我的问题-究竟哪个tls分组应该被哈希生成适当的主密钥？
如有任何意见，我将不胜感激。谢谢。
PS:我从github下载了openssl的经验版本，在github中实现了这个功能。
ope
浏览 1提问于2016-04-22得票数 1
回答已采纳
1回答
尝试集成一些API并落地到握手失败错误中。我不知道我错在哪里。
下面是curl请求
curl -v -k --request POST --header 'Content-Type: application/xml' https://10.156.145.219:8017 --header 'Content-Type: application/xml' --data-raw '<?xml version="1.0" encoding="UTF-8"?>
<ns0:getfinancialresourc
浏览 29提问于2020-02-05得票数 0
回答已采纳
我正在将一个应用程序从.NET Framework4.6.1迁移到.NET 5。
由于在HttpClientHandler核心中不再可用，所以我不得不用.NET替换它，并收到以下错误:身份验证失败。收到的消息是意外的或格式错误。
有人能帮我吗？
这是我的初始代码：
WebRequestHandler handler = new WebRequestHandler();
X509Certificate2 certificate = GetMyX509Certificate(certificateThumbprint);
h
浏览 4提问于2021-03-16得票数 0
我正在尝试调试到给定主机的失败连接。我已经记录了通过浏览器向此主机发出的成功请求的数据包捕获，以及通过我的Go代码发出的未成功请求的数据包捕获： package main
import (
"crypto/tls"
"log"
)
func main() {
log.SetFlags(log.Lshortfile)
conf := &tls.Config{
//InsecureSkipVerify: true,
MinV
浏览 61提问于2021-10-28得票数 0
回答已采纳
如果web服务器无法完成TLS握手并向TLS客户端(即浏览器)返回错误，典型的TLS客户端(如chrome浏览器)是否会在放弃之前重试握手几次？如果它确实重试了多少次重试？另外，在chrome中是否存在TLS握手超时，如果超时，它会重试还是放弃？
浏览 6提问于2020-05-28得票数 0
试图在客户端和服务器之间进行TLS握手。然而，它失败了更改密码规范步骤。在客户端，我也收到了如下所述的异常:我无法理解为什么我会收到像下面这样的奇怪的异常。
什么意思？关于如何解决这个问题，有什么想法吗？
我正在Java 7下运行它。
sun.security.jca.GetInstance.getInstance(GetInstance.java:159) at java.security.Security.getImpl(Security.java:695) at java.security.AlgorithmParameters.getInstance(AlgorithmParamet
浏览 2提问于2014-02-13得票数 3
我正在开发一个分析SSL服务的工具，现在我正在尝试测试客户端发起的重新协商。
我使用具有自定义函数的TlsClientProtocol使用BouncyCastle来完成此操作，因为BC本身并不“处理”重新协商。
所以，现在我使用的是这个类：
package org.bouncycastle.crypto.tls;
import java.io.ByteArrayOutputStream;
import java.io.IOException;
import java.io.InputStream;
import java.io.OutputStream;
import java.net.So
浏览 7提问于2013-11-19得票数 0
这是我关于堆叠溢出的第一个问题。我正在尝试两只猫之间的HTTPS通讯：
客户端Tomcat，使用JDK1.6 32位。
服务器Tomcat，使用JDK1.8 64位。
HTTPs请求的客户端代码：
HttpClient hc = new HttpClient();
hc.startSession(monitAppURL);
int code = hc.executeMethod(poster);
例外我得到：
收到致命警报: handshake_failure
我从JVM开始使用-Djavax.net.debug=ssl:handshake:verbose获得更详细的异
浏览 4提问于2017-01-30得票数 2
回答已采纳
Azure前门至少配置了TLS 1.2。后端Azure应用程序服务也配置为使用最低TLS 1.2。
在Windows Server 2012 R2上使用以下代码运行.Net框架4.7.1控制台应用时：
class Program
{
static async Task Main(string[] args)
{
ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls12;
var client = new HttpClient();
浏览 23提问于2020-02-20得票数 1
简单代码：
procedure TForm1.Button1Click(Sender: TObject);
//var
//h: tIdHTTP;
//SSL: TIdSSLIOHandlerSocketOpenSSL;
begin
h.IOHandler := SSL;
SSL.SSLOptions.Method := sslvTLSv1_2;
SSL.SLLOptions.SSLVersion := [sslvTLSv1_2]; //must be set automatically after SetMethod, but just to be sure
h.
浏览 6提问于2015-09-30得票数 5
1回答
我正在尝试验证RFC8879的一个实现。是否有实现此RFC的RFC服务器或TLS库？我已经做了一些研究，我的结果表明流行的webservers/tls库还没有实现这个RFC。
我知道Chrome浏览器在他们的ClientHello (brotli)中支持证书压缩，是否有服务器在他们的ServerHello中支持这一点？谷歌的服务器似乎并没有收到CompressedCertificate信息的回应。
浏览 1提问于2021-01-13得票数 1
回答已采纳
我找不到一些文档或示例，这些文档或示例演示了如何对http客户端进行编码以使用TLS1.0协议作为默认协议，并且只有在TLS连接失败时才返回到SSL v3。
去哪找？
浏览 3提问于2014-11-06得票数 2
回答已采纳
首先，我想说我不是网络或Wireshark方面的专家，但我确实有web开发方面的背景，特别是.net和iis/windows服务器。
我正试图在服务器的密码套件中添加几个密码。这是因为我连接到的服务器给他们做了一个补丁，并要求人们用这些密码连接到他们。当我连接到它们时，我目前正在得到一个TLS握手失败。
📷
这些是我需要的：
ECDHE-RSA-AES128-GCM-SHA256(OpenSSL) - TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
ECDHE-RSA-AES256-GCM-SHA384(OpenSSL) - TLS_ECDHE_RSA_WITH_
浏览 0提问于2019-10-28得票数 5
回答已采纳
版本: REBOL/View 2.7.8.3.1 2011年1月1日
多年来，我每周都会运行一个获取数据的REBOL脚本。脚本的最后验证工作时间为2016年10月21日。
截至今天，2016年10月28日脚本失败，并显示以下错误：
**命令错误: SSL错误:错误:14077410:SSL routines:SSL23_GET_SERVER_HEL LO:sslv3警报握手失败
有人建议在SSL/TLS握手期间，REBOL只提供当前服务器不再支持的密码。随后，我的脚本试图联系的服务器不愿意使用较旧的REBOL密码，因此握手失败。
是这样的吗？如果是这样的话，除非打补丁，否则REBOL 2.7.
浏览 26提问于2016-10-28得票数 0
我工作的一个产品使用Indy组件发送电子邮件。它是在RAD XE4 (C++)中开发的。我试图找出为什么它在某些计算机上工作，而在另一些计算机上却不起作用。当然，它可以在我的研发箱上使用。在测试框中，我要么收到一条“连接正常关闭”的消息，要么收到一个套接字错误10054。
两台机器都在加载相同的Indy文件。我的开发框运行的是Win 8.1，测试框运行的是Win 7，所以有些Windows DLL是不同的版本，但我怀疑这就是问题所在。
我编写了一个非常简单的测试应用程序，它表现出了同样的行为。
我的开发工具框上的SMTP消息如下所示：
S: 220 smtp.gmail.com ESMTP v
浏览 2提问于2016-02-10得票数 1
回答已采纳
我使用OpenSSL API编写SSL/TLS服务器。一些SSL/TLS客户端可以忽略验证“服务器证书”。(例如msmtp --tls-certcheck=off) SSL/TLS服务器可以知道SSL/TLS客户端忽略验证吗？
我明白不能知道这一点。
如果没有提供对等证书，则返回的结果代码为X509_V_OK。这是因为没有发生验证错误，但它并不表示成功。SSL_get_verify_result()仅适用于SSL_get_peer_certificate(3)。
Doos OpenSSL有一个API来知道服务器证书是否被忽略？
浏览 0提问于2018-09-10得票数 0
回答已采纳
我读过、或等多个线程，介绍了如何处理tls握手以及如何保持活动。
对我来说，还不清楚我是否可以通过使用HTTP来避免握手。
我读过关于全TLS握手和缩写TLS握手的文章。我知道你可以通过保持TLS会话来绕过握手步骤。我想澄清是否可以使用“保持活动”设置发送多个HTTP1.1请求。
浏览 1提问于2021-03-18得票数 0
回答已采纳
安装在jBOSS上的客户端试图访问DataPower xi50v6.0.0.2设备上配置的安全网站。该连接在SSL握手时失败。
我在DataPower上进行了数据包捕获，观察到SSL握手在Description:Handshake failure(40)中失败了。
但是，在Client Hello步骤中，我注意到，只指定了一个密码套件，即：TLS_EMPTY_RENEGOTIATION_INFO_SCSV。所使用的TLS协议(根据数据包捕获)是TLS1.1。这个密码套件会是个问题吗？在DataPower系统日志中，我可以看到以下错误：Request processing failed: Con
浏览 9提问于2014-11-11得票数 4
1回答
我试图与远程服务器(在Java 7客户端应用程序中)建立TLS连接，但我无法理解握手阶段结束时发生的错误。
但是，我在日志中发现这些步骤是可以的：
ClientHello和ServerHello
他们在TLSv1上与TLS_RSA_WITH_AES_256_CBC_SHA密码套件会面。
客户端获得服务器证书。
证书在Java trustStore中是已知的
生成和共享会话密钥。
客户端发送验证请求
客户端收到上一次请求时的警报。
日志如下(我知道这些信息是公开的，但我更喜欢用xxxxx替换下面的一些信息)：
*** ClientHello, TLSv1
Ra
浏览 3提问于2016-09-16得票数 0
回答已采纳
2回答
我想弄清楚如何使用Gio建立一个适当的TLS连接。Gio文档说，只需在tls上设置SocketClient标志，就可以创建TLS连接。下面是来自gnome wiki的Gio网络示例。当我设置tls标志时，TLS层会自动配置，但除非我跳过验证，否则验证证书会失败。
我是否必须亲自验证证书，还是由GLib来进行验证？有人能提供一个关于如何在Vala中使用TLS的完整示例吗？
var host = "developer.gnome.org";
try {
// Resolve hostname to IP address
var resolver = Resolve
浏览 5提问于2021-09-24得票数 1
1回答
几天前，我有一个运行良好的rest api。然而，它停止了工作。当我检查access_token时，它还没有过期。有没有人遇到过这样的问题？
但是当我签入rest客户端应用时，get方法给出了以下错误：
Trying 99.86.230.110...
Name '0.0.0.0' family 2 resolved to '0.0.0.0' family 2
Local port: 0
Connected to api-v2.myapi.it.com (99.86.230.110) port 443 (#0)
ALPN, offering http/1.1
Ci
浏览 14提问于2019-11-22得票数 0
1回答
我有一个使用RESTTemplate与服务对话的java程序。我使用客户端证书与服务器进行通信。跟踪误差
处理异常: org.apache.http.impl.conn.DefaultManagedHttpClientConnection 19:53:13.851主调试 -http-传出-0:关机连接19:53:13.852主调试org.apache.http.impl.execchain.MainClientExec -连接丢弃19:53:13.852主调试-连接释放: id: 0保持活动: 0；路由分配:0；总分配: 20 19:53:13.854主要错误com.x.y.z.provide
浏览 5提问于2019-09-26得票数 4
我正在使用伯克利套接字连接到Java (netty-tc天生)服务器，并使用C++连接Windows上的C++ 1.1.1k。有时，在连接阶段，我会收到来自SSL_connect的一个SSL_connect。如果我试图使用OpenSSL从这个SYSCALL错误(每个ERR_get_error文档)获得更多信息，则返回值为0。TLS连接的状态是SSLv3/TLS write client hello。在对我的终端进行了一些测试之后，我发现这个问题只有在重新连接套接字(可能的TLS会话恢复？)时才会出现。
这里有3个问题：
我是否可以设置一个标志或布尔值来启用OpenSSL端的调试日志记录，或
浏览 0提问于2021-08-22得票数 1
回答已采纳
这个问题困扰着我，当我研究我的客户端应用程序和外部服务器之间的交互SSL失败时。
当我的应用程序试图连接到外部服务器的rest (我们称它为 )时，我希望与他们的Server一起发送一个“证书请求”握手元素。据我所知，从我和服务器之间所有流量的tcpdump来看，它是不发送的。只发送“服务器你好、证书、证书状态、服务器密钥交换、服务器哈罗完成”：
TLSv1.2握手的tcpdump：
但是，当我试图访问Chrome中相同的API URL时，浏览器会显示一个框，要求我选择我的客户端证书进行相互认证。当我捕获握手的转储到浏览器提示我输入证书的时候，我仍然没有看到服务器发送的“证书请求”：
浏览器导
浏览 4提问于2020-08-09得票数 3
回答已采纳
2回答
配置
Windows2008R2 RDS服务器RDS01
Windows2008R2 RDS服务器RDS02
Windows2012R2 RemoteApp服务器APP01
问题
调用URL https://APP01.domain.local/rdweb：
来自RDS01：Schannel误差40 (handshake_failure)
📷
来自RDS02：响应代码200，证书链确定
📷
诊断
使用ssldiagnos.exe从RDS01 (握手失败删除)：
-= SUMMARY =-
Weak: 0
Intermediate: 0
Strong: 0
APP01
浏览 0提问于2018-10-08得票数 2
我正在使用OpenSSL实现一个SSL客户端，它(1)只“说”TLS1.2、TLS1.1和TLS1.0，(2)恰好设置了这个优先级:TLS1.2。如果无法进行通信，请使用TLS 1.1。如果不是，TLS 1.0。如果没有，请拒绝连接。
我通过使用
SSL_CTX_set_options(m_ssl_ctx, SSL_OP_NO_SSLv2 | SSL_OP_NO_SSLv3);
但我不知道如何实现(2)。在OpenSSL中是否有任何“优雅”的方法来做到这一点，或者我是否必须尝试几个连接来检查通信是否可能，如果没有，则尝试一个较低的协议版本？
谢谢。
浏览 4提问于2015-03-16得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
