3

我正在使用 OpenSSL 来加密一些由硬件发送的电子邮件。但是，每当我尝试调用 SSL_connect() 时，我都会得到： SSL 例程：SSL23_GET_SERVER_HELLO:unknown protocol

发送“EHLO”和“STARTTLS”后，我调用以下函数：

SSL_CTX *ctx = NULL;
SSL *ssl = NULL;

    void CreateTLSSession(int sockfd)
    {
        printf("///////////////creating TLS Session/////////////////////\n");
        SSL_library_init();
        SSL_load_error_strings();
        OpenSSL_add_all_algorithms();
        ctx = SSL_CTX_new(SSLv23_client_method());
        if (ctx == NULL)
        {
            printf("failed to initialize context\n");
            return;
        }
        SSL_CTX_set_options(ctx, SSL_OP_NO_SSLv2);
        ssl = SSL_new(ctx);
        if (!SSL_set_fd(ssl, sockfd))
        {
            printf("failed to bind to socket fd\n");
            return;
        }
        if (SSL_connect(ssl) < 1)
        {
            ERR_print_errors_fp(stdout);
            fflush(stdout);
            printf("SSL_connect failed\n");
            return;
        }
    }

我尝试连接到：

  • smtp.live.com：587 --> SSL 例程：SSL23_GET_SERVER_HELLO：未知协议 s23_clnt.c:787：
  • smtp.live.com：25 --> SSL 例程：SSL23_GET_SERVER_HELLO：未知协议 s23_clnt.c:787：
  • smtp.gmail.com：587 --> SSL 例程：SSL23_GET_SERVER_HELLO：未知协议 s23_clnt.c:787：
  • smtp.gmail.com : 465 --> 服务器根本没有响应！
  • smtp.gmail.com：25 --> SSL 例程：SSL23_GET_SERVER_HELLO：未知
    协议 s23_clnt.c:787：

我尝试了不同的端口，因为关于此 SO 的一些类似问题建议，此类错误通常与使用错误的 SSL 端口有关。

我在这里错过了什么吗？

更新：

所有其他方法（即 TLSv1_1_method()、SSLv3_method() ...）导致 SSL3_GET_RECORD:wrong version number

更新：

我能够在wireshark上观察到以下内容：

“埃洛”

“乐意效劳”

“开始TLS”

“准备好受惊”

--> 现在我调用上面的函数

不可读的请求（加密）

不可读的回复（加密）

--> 错误

4

3 回答 3

3

端口 587 和 25 上的 SMTP 服务器通常是纯文本，只有在初始 SMTP 对话和来自客户端的 STARTTLS 命令之后才会切换到 TLS。在纯文本套接字上尝试 SSL_connect 将失败。

于 2014-03-17T13:16:15.740 回答
1

解决此问题的另一种方法可能是在 Scott Gifford 下运行您的 C 程序sslclient（请参阅http://www.superscript.com/ucspi-ssl/sslclient.html）。sslclient 将生成您的程序并打开与服务器的 tcp 连接，并将程序的标准输出通过管道传输到服务器，并将服务器的输出通过管道传输到程序的标准输入。他有一个 TLS 的补丁版本，它将以纯文本形式启动连接，然后一旦双方就 STARTTLS 达成一致，您的程序可以通过向文件描述符写入命令来向 sslcient 发出信号，以在连接上启用 SSL 加密。目的。这样做的好处是您可以让 sslclient 承担所有繁重的工作，例如设置套接字和 ssl 等，并且您可以专注于程序的核心功能。

于 2014-03-18T17:50:11.607 回答
0

底层 socked 是非阻塞的。通过使用select并等待 TLS 握手完成，问题得到了解决。

于 2014-04-07T05:52:33.710 回答