草庐IT

c - 如何在一个进程中接受 SSL 连接并在另一个进程中重用相同的 SSL 上下文

coder 2023-06-21 原文

我花了很多时间研究如何解决这个问题，但还没有找到可行的解决方案。

问题: 我正在使用 OpenSSL 库和 Linux。 我有一个服务器进程 P1 接受来自 SSL 客户端的 SSL 连接。 P1 执行 tcp_accept()，然后执行 SSL_accept()，并使用 SSL_read/SSL_write() 与客户端交换一些协议(protocol)数据。到目前为止一切都很好。现在，根据设计，P1 需要派生一个子进程 C1 以从此点开始为客户端提供服务。 C1 使用 execve 调用重新镜像自身并生成不同的二进制文件。 C1 仍然需要通过 P1 中使用的相同 SSL 连接与 SSL 客户端通信。问题是因为 C1 现在是一个完全不同的进程，它如何为该客户端重新使用现有的 SSL 连接？我能够将底层 TCP 套接字描述符从 P1 传递到 C1，因为它在内核中维护，但我无法传递 SSL 上下文，因为它在 Openssl 库中维护。

我在 stackoverflow 上看到了这个步骤，但不幸的是没有提到解决方案。 OpenSSL: accept TLS connection and then transfer to another process

可能的解决方案: 我不确定是否有人已经解决了此类问题，但我尝试了以下操作。

  1. 我想我可以创建一个新的 SSL 上下文并在新的子进程中进行 SSL 重新协商。因此，在 C1 中，我在相同的底层 tcp 套接字 fd 上创建了一个新的 SSL 上下文，并尝试进行 SSL 重新协商。这是我所做的(省略了 SSL_ctx 初始化部分)

    ssl = SSL_new(ctx)//ctx 的初始化与在 P1 服务器中所做的相同
    SSL_set_fd(ssl, fd);//fd 是从 P1 传递到 C1 的底层 tcp 套接字 fd
    SSL_set_accept_state(ssl);
    SSL_set_verify(ssl, SSL_VERIFY_PEER | SSL_VERIFY_FAIL_IF_NO_PEER_CERT, 0);
    SSL_renegotiate(ssl);
    SSL_do_handshake(ssl);
    ssl->state=SSL_ST_ACCEPT;
    SSL_do_handshake(ssl);

但是重新协商没有成功，并且从第一次 SSL_do_handshake() 调用中返回给我一个 Openssl 内部错误。我什至不确定这是否真的可以做到。我能想到的另一个解决方案如下。

  1. 以某种方式将该客户端的整个 SSL 上下文从 P1 传输到 C1。这样做的效率如何？我可以为此考虑共享内存，但不确定 OpenSSL 维护的所有内部状态需要复制到共享内存中。 这似乎是最合乎逻辑的解决方案，但我对执行此操作的 OpenSSL 代码没有太多了解。

有人遇到过类似的问题并解决了吗？ 我将非常感谢有关此的任何帮助。

非常感谢

最佳答案

在线搜索找到此讨论:

Passing TLS sessions between programs

Once you have the SSL_SESSION, convert it to ASN1 (via i2d_SSL_SESSION) and dump it to a file. Read that file in with your second program and convert it back from ASN1 to SSL_SESSION(via d2i_SSL_SESSION) and add it to the SSL_SESSION cache of the SSL_CTX (via SSL_CTX_add_session).

I found in doc/ssleay.txt :
[...]
The PEM_write_SSL_SESSION(fp,x) and PEM_read_SSL_SESSION(fp,x,cb) will write to a file pointer in base64 encoding. What you can do with this, is pass session information between separate processes.
[...]

因此您需要序列化来自 P1 的 SSL session 数据并将其与套接字描述符一起传递给 C1 进行反序列化。然后，您可以在 C1 中创建新的 SSL 和 SSL_CTX 对象，并将它们与套接字和反序列化的 session 数据相关联，以便 C1 可以接管对话。

关于c - 如何在一个进程中接受 SSL 连接并在另一个进程中重用相同的 SSL 上下文，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/23767529/

重用SSL套接字套接clinuxsocketsopenssl

有关c - 如何在一个进程中接受 SSL 连接并在另一个进程中重用相同的 SSL 上下文的更多相关文章

  1. ruby - 如何使用 Nokogiri 的 xpath 和 at_xpath 方法 - 2

    我正在学习如何使用Nokogiri，根据这段代码我遇到了一些问题:require'rubygems'require'mechanize'post_agent=WWW::Mechanize.newpost_page=post_agent.get('http://www.vbulletin.org/forum/showthread.php?t=230708')puts"\nabsolutepathwithtbodygivesnil"putspost_page.parser.xpath('/html/body/div/div/div/div/div/table/tbody/tr/td/div

  2. ruby - 如何从 ruby​​ 中的字符串运行任意对象方法？ - 2

    总的来说，我对ruby​​还比较陌生，我正在为我正在创建的对象编写一些rspec测试用例。许多测试用例都非常基础，我只是想确保正确填充和返回值。我想知道是否有办法使用循环结构来执行此操作。不必为我要测试的每个方法都设置一个assertEquals。例如:describeitem,"TestingtheItem"doit"willhaveanullvaluetostart"doitem=Item.new#HereIcoulddotheitem.name.shouldbe_nil#thenIcoulddoitem.category.shouldbe_nilendend但我想要一些方法来使用

  3. python - 如何使用 Ruby 或 Python 创建一系列高音调和低音调的蜂鸣声？ - 2

    关闭。这个问题是opinion-based.它目前不接受答案。想要改进这个问题？更新问题，以便editingthispost可以用事实和引用来回答它.关闭4年前。Improvethisquestion我想在固定时间创建一系列低音和高音调的哔哔声。例如:在150毫秒时发出高音调的蜂鸣声在151毫秒时发出低音调的蜂鸣声200毫秒时发出低音调的蜂鸣声250毫秒的高音调蜂鸣声有没有办法在Ruby或Python中做到这一点？我真的不在乎输出编码是什么(.wav、.mp3、.ogg等等)，但我确实想创建一个输出文件。

  4. ruby-on-rails - 如何验证 update_all 是否实际在 Rails 中更新 - 2

    给定这段代码defcreate@upgrades=User.update_all(["role=?","upgraded"],:id=>params[:upgrade])redirect_toadmin_upgrades_path,:notice=>"Successfullyupgradeduser."end我如何在该操作中实际验证它们是否已保存或未重定向到适当的页面和消息？ 最佳答案 在Rails3中，update_all不返回任何有意义的信息，除了已更新的记录数(这可能取决于您的DBMS是否返回该信息)。http://ar.ru

  5. ruby-on-rails - 'compass watch' 是如何工作的/它是如何与 rails 一起使用的 - 2

    我在我的项目目录中完成了compasscreate.和compassinitrails。几个问题:我已将我的.sass文件放在public/stylesheets中。这是放置它们的正确位置吗？当我运行compasswatch时，它不会自动编译这些.sass文件。我必须手动指定文件:compasswatchpublic/stylesheets/myfile.sass等。如何让它自动运行？文件ie.css、print.css和screen.css已放在stylesheets/compiled。如何在编译后不让它们重新出现的情况下删除它们？我自己编译的.sass文件编译成compiled/t

  6. ruby - 如何将脚本文件的末尾读取为数据文件(Perl 或任何其他语言) - 2

    我正在寻找执行以下操作的正确语法(在Perl、Shell或Ruby中):#variabletoaccessthedatalinesappendedasafileEND_OF_SCRIPT_MARKERrawdatastartshereanditcontinues. 最佳答案 Perl用__DATA__做这个:#!/usr/bin/perlusestrict;usewarnings;while(){print;}__DATA__Texttoprintgoeshere 关于ruby-如何将脚

  7. ruby - 如何指定 Rack 处理程序 - 2

    Rackup通过Rack的默认处理程序成功运行任何Rack应用程序。例如:classRackAppdefcall(environment)['200',{'Content-Type'=>'text/html'},["Helloworld"]]endendrunRackApp.new但是当最后一行更改为使用Rack的内置CGI处理程序时，rackup给出“NoMethodErrorat/undefinedmethod`call'fornil:NilClass”:Rack::Handler::CGI.runRackApp.newRack的其他内置处理程序也提出了同样的反对意见。例如Rack

  8. ruby - 使用 Vim Rails，您可以创建一个新的迁移文件并一次性打开它吗？ - 2

    使用带有Rails插件的vim，您可以创建一个迁移文件，然后一次性打开该文件吗？textmate也可以这样吗？ 最佳答案 你可以使用rails.vim然后做类似的事情::Rgeneratemigratonadd_foo_to_bar插件将打开迁移生成的文件，这正是您想要的。我不能代表textmate。 关于ruby-使用VimRails，您可以创建一个新的迁移文件并一次性打开它吗？，我们在StackOverflow上找到一个类似的问题： https://sta

  9. ruby-on-rails - Rails - 一个 View 中的多个模型 - 2

    我需要从一个View访问多个模型。以前，我的links_controller仅用于提供以不同方式排序的链接资源。现在我想包括一个部分(我假设)显示按分数排序的顶级用户(@users=User.all.sort_by(&:score))我知道我可以将此代码插入每个链接操作并从View访问它，但这似乎不是“ruby方式”，我将需要在不久的将来访问更多模型。这可能会变得很脏，是否有针对这种情况的任何技术？注意事项:我认为我的应用程序正朝着单一格式和动态页面内容的方向发展，本质上是一个典型的网络应用程序。我知道before_filter但考虑到我希望应用程序进入的方向，这似乎很麻烦。最终从任何

  10. ruby-on-rails - 渲染另一个 Controller 的 View - 2

    我想要做的是有2个不同的Controller，client和test_client。客户端Controller已经构建，我想创建一个test_clientController，我可以使用它来玩弄客户端的UI并根据需要进行调整。我主要是想绕过我在客户端中内置的验证及其对加载数据的管理Controller的依赖。所以我希望test_clientController加载示例数据集，然后呈现客户端Controller的索引View，以便我可以调整客户端UI。就是这样。我在test_clients索引方法中试过这个:classTestClientdefindexrender:template=>

随机推荐