草庐IT

ssl_verify_client

全部标签

c - 错误 : Invalid argument while trying to accept a connection from a client

我正在尝试使用TCP将客户端连接到服务器。我想我的客户正确地完成了他的工作,但服务器无法接受连接。这是我的代码:服务器:intmain(intargc,char*argv[]){intport,sock,newsock,thread_pool_size,queue_size;structsockaddr_inserver,client;structsockaddr*serverptr=(structsockaddr*)&server;structsockaddr*clientptr=(structsockaddr*)&client;structhostent*rem;socklen_t

java - Android 上的 SSL TCP 连接(带证书)

我是Android平台的新手,来自.NET世界。我需要在我的应用程序中编写一个TCP/SSL客户端类,它使用某些Java服务器发送/接收文本消息。我还需要在该通信中使用服务器公共(public)证书(.cer文件)。在C#中,我有SSLStream类来完成所有工作,还有很多例子。然而,对于Android(Lolipop),我找不到任何关于这个主题的好例子,尤其是没有http协议(protocol)在上面。任何提示将不胜感激。 最佳答案 以下是在android中创建ssl连接的基本步骤:第1步:获取您已有的服务器公钥(.cert文件)

c# - WCF net.tcp SSL : none of the cipher suites supported by the client application are supported by the server

我有两台PC,我们称它们为PC1和PC2。我编写了一个服务端应用程序,它打开一个自托管的WCFnet.tcp端点,使用X509证书进行保护。我用于传输安全的证书是“颁发给”一个任意名称,例如:MY-TEST-SERVICE。我还编写了一个客户端应用程序来与服务对话。它知道并指定服务将提供的DnsIdentity(MY-TEST-SERVICE),它使用服务用于传输安全的相同X509证书。当我在PC1上运行客户端时,它与PC1和PC2上的服务一起工作。当我在PC2上运行客户端时,它与PC1上的服务一起工作,但与PC2上的服务的SSL握手失败。在PC2上打开WCF客户端跟踪,然后成功连接到

ssl - socat - 如何监听非 ssl TCP 并转发到 ssl TCP 端点?

我看过一个使用socat接受sslTCP流量并将流量转发到非ssl主机的示例:socatTCP-LISTEN:443,reuseaddr,fork"^OPENSSL-SERVER,cert=server.pem|TCP:somehost:80"是否可以反其道而行之?IE。我有一台启用了ssl的远程主机,需要客户端证书,但我的客户端只能通过非ssl连接进行连接。我理解这种方法的安全隐患。 最佳答案 我的答案是:$socatTCP-LISTEN:51000,fork,reuseaddrOPENSSL:remotehost:51000,c

ssl - 服务器总是将 RST 发送到某些目的地,并向其他目的地发送适当的响应

我们有一个服务器来为我们的API提供服务。我已经使用它一段时间了,现在我正在经历我现在所说的一种从我们的API服务器到某些目的地的服务器偏见(对某些发件人好,对其他发件人不好)我想知道到底发生了什么。一些请求正在通过TCP重置(RST)进行响应,但其他请求确实得到正确响应(200状态,预期内容)。我想澄清的是,这并不是在服务器中明确完成的(我们实际上并没有选择要拒绝的目的地),而且对于我尝试过的每个客户端,我总是得到相同的结果(我的意思是,行为是确定性的,仅取决于发件人-至少表面上如此)。这是我发送的实际请求:GET/api/guilherme@buddycloud.org/metad

tcp - 大容量TCP Client的设计

我有一个.NETTCP客户端,它向(.NET异步)TCP服务器发送大量消息。我需要继续向服务器发送消息,但由于TIME_WAIT,我用完了客户端上的端口。程序如何在不使用所有可用端口的情况下持续可靠地发送消息?有没有一种方法可以继续重复使用同一个套接字。我查看了Disconnect()和REUSEADDRESS套接字标志,但找不到任何好的使用示例。事实上,大多数消息来源都说不要使用Disconnect,因为它用于较低级别的使用(即它只回收套接字句柄)。我在想我需要切换到UDP还是有一种使用C++和IOCP的方法? 最佳答案 如果您的

bash - 在 Bash 的/dev/tcp 中使用 SSL

我刚刚用bash编写了一个IRC机器人(我知道,我知道)。它完成了我需要的一切(SASL身份验证、解析链接等),除了它不通过SSL连接。经过大量谷歌搜索和IRC上的大量麻烦之后,我还没有找到一种方法让/dev/tcp使用SSL。这是我当前的代码:#!/bin/bashif[["$1"=="-debug"]];thenset-xfiirc_send(){printf">>>%s\n""$1"printf"%s\r\n""$1">&3&}sasl_successful(){whileread-ru3line;doprintf"%s\n""$line"read-rlocationnumeri

java - Java ServerSocket accept client后如何获取绑定(bind)到同一本地端口的新套接字?

我对Socket和ServerSocket端口的用法感到困惑。Oracle'sjavatutorialaboutsockets说以下内容:WhatIsaSocket?Normally,aserverrunsonaspecificcomputerandhasasocketthatisboundtoaspecificportnumber.Theserverjustwaits,listeningtothesocketforaclienttomakeaconnectionrequest.Ontheclient-side:Theclientknowsthehostnameofthemachine

c# - 如何使用 TcpListener/Client 通过 tcp 发送文件? SocketException问题

我正在开发一个简单的应用程序,使用TCPListener和TCPClient类通过TCP发送文件。这是发送文件的代码。Stop是一个volatilebool值,它有助于随时停止进程,并且WRITE_BUFFER_SIZE可能会在运行时更改(另一个volatile)while(remaining>0&&!stop){DateTimecurrent=DateTime.Now;intbufferSize=WRITTE_BUFFER_SIZE;buffer=newbyte[bufferSize];intreaded=fileStream.Read(buffer,0,bufferSize);st

scala - 使用 Akka 在 Scala 上使用 SSL 的 TCP 套接字

使用Scala2.10和Akka2.3.4,我组装了一个简单的代理服务器,它接受传入的TCP连接,然后将这些消息代理到远程服务器。一切都在使用纯文本,但我坚持使用SSL。简而言之,这就是我为传入连接启动非安全服务器的方式:valserver=system.actorOf(Props(newLegacyTCPServer),name="my-tcp-server")implicitvalbindingTimeout=Timeout(1.second)importsystem.dispatcher//executioncontextforthefuturevalboundFuture=IO