1

我们有一个在 iPhone 上使用 monotouch 运行的应用程序。目前我们正在使用 BasicHttpBinding 连接到 WCF 服务。我们现在正在确保连接安全，再次使用 BasicHttpBinding 和 BasicHttpSecurityMode.Transport（这实际上是 HTTPS）。

我们创建了一个自签名证书并将其添加到服务器上。通过浏览器（从 iPhone 和 PC）访问服务器地址时，我们可以毫无问题地连接到它。但是，如果我们连接 MonoTouch 应用程序，我们将得到以下异常：

    System.Net.WebException has been thrown
    Error writing request: BeginWrite failure

我们使用Wireshark分析连接，发现服务器正在关闭连接（服务器收到ClientHello后发送tcp reset）。我们在 IIS 的错误日志中发现以下消息：

    An TLS 1.0 connection request was received from a remote client application, but none of the cipher suites supported by the client application are supported by the server. The SSL connection request has failed.

如果我们查看我们的服务器支持哪些密码，我们会看到以下列表：

    TLS_RSA_WITH_AES_128_CBC_SHA256
    TLS_RSA_WITH_AES_128_CBC_SHA
    TLS_RSA_WITH_AES_256_CBC_SHA256
    TLS_RSA_WITH_AES_256_CBC_SHA
    TLS_RSA_WITH_RC4_128_SHA
    TLS_RSA_WITH_3DES_EDE_CBC_SHA
    TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256_P256
    TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256_P384
    TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA_P256
    TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA_P384
    TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA_P256
    TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA_P384
    TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256_P256
    TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256_P256
    TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384_P384
    TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384_P384
    TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA_P256
    TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA_P384
    TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA_P256
    TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA_P384
    TLS_DHE_DSS_WITH_AES_128_CBC_SHA256
    TLS_DHE_DSS_WITH_AES_128_CBC_SHA
    TLS_DHE_DSS_WITH_AES_256_CBC_SHA256
    TLS_DHE_DSS_WITH_AES_256_CBC_SHA
    TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA
    TLS_RSA_WITH_RC4_128_MD5
    SSL_CK_RC4_128_WITH_MD5
    SSL_CK_DES_192_EDE3_CBC_WITH_MD5
    TLS_RSA_WITH_NULL_SHA256
    TLS_RSA_WITH_NULL_SHA

而我们知道 Monotouch 至少支持 TLS_RSA_WITH_AES_128_CBC_SHA （根据 Wireshark）

有没有人有解决这个问题的方法或解决方法？也许我们需要在 IIS 或 makecert 中使用一些特殊选项？

提前致谢！

4

2 回答 2

0

Mono（和 MonoTouch）支持您列表中的许多密码（大多数除了带有 的密码*DH*）。

您的日志中的错误表明由于密码选择，服务器不接受连接。在 SSL/TLS 中，客户端将他的列表发送到服务器，服务器选择它喜欢的列表（性能/安全性）。您无法在 Mono[Touch] 方面进行任何更改来影响这一点。

只有当服务器未配置为接受任何提供的密码（来自 Mono）时，我才看到过这种情况。这通常是配置为仅 *DH*支持密码的服务器。

100% 确定服务器支持什么（或配置为允许）并不总是那么容易。SSL/TLS 协议从不发送此类列表（与客户端不同）。

我建议你使用 Wireshark 和一些网络浏览器来连接服务器。如果连接正常并使用*DH*密码，那么您将知道 (98%) 您的服务器可能配置错误（上面的列表中）。

为什么 ？因为浏览器通常支持许多密码（如 Mono）和*DH*（不像 Mono）。因此，如果服务器选择了一个*DH*密码，这是一个很好的线索，它不允许其他任何事情。服务器的通常选择倾向于使用 RC4 或 AES - 但 YMMV。

于 2012-05-10T21:39:43.260 回答
0

您的浏览器是否显示证书错误？如果是这样，您必须使用：

ServicePointManager.ServerCertificateValidationCallback = (a, b, c, d) => true;

在您第一次请求之前在您的程序中执行此操作一次。它自动接受所有证书，甚至是自签名证书。

尽管如此，我认为 MonoTouch 应该在这里给出不同的错误信息。在 Windows 上会发生什么？

于 2012-05-09T17:40:51.310 回答