7

我正在开发一个供个人使用的程序，该程序会定期抓取一些网页。其中一个需要使用 SSL，它的主要 URL 实际上是一个负载均衡器，每次都重定向到不同的域，从少数列表中（不确定这是否相关）。我对 libcurl 和 SSL 很陌生，所以我可能会遗漏一些明显的东西，但我不这么认为。

该程序可以正常运行一段时间（到目前为止，从不超过一个小时），但是一旦它第一次收到 SSL 连接错误，它每次都会继续给出相同的错误。在它开始失败之前，总是有不同的时间量和不同数量的成功请求。

错误缓冲区始终包含以下内容：schannel: next InitializeSecurityContext failed: SEC_E_ILLEGAL_MESSAGE (0x80090326) - This error usually occurs when a fatal SSL/TLS alert is received (e.g. handshake failed). More detail may be available in the Windows System event log.

中没有什么有用的eventvwr。搜索该错误代码会返回有关早期版本 Windows Server 上自签名证书问题的结果，但几乎没有其他结果。我不控制我要连接的服务器，但我怀疑它是一个 Windows 机器。

我在这里的想法已经用完了，所以我只想提供任何可能相关的细节。我不能真正发布任何实际的源代码，因为我已经在几个类中抽象了所有 curl 调用，所以我必须粘贴很多样板代码，然后其他人才能理解它。不过，我已经通过 Visual Studio 调试器确认这是实际调用归结为的内容。

在创建任何其他线程之前，我在主线程中初始化 libcurl，如下所示：curl_global_init(CURL_GLOBAL_WIN32 | CURL_GLOBAL_SSL);

然后我在第二个线程中创建并初始化实际的 curl 句柄，并且仅在该线程中，如下所示：

m_handle = curl_easy_init();
curl_easy_setopt(m_handle, CURLOPT_WRITEDATA, this);
curl_easy_setopt(m_handle, CURLOPT_WRITEFUNCTION, write);
curl_easy_setopt(m_handle, CURLOPT_DEBUGDATA, this);
curl_easy_setopt(m_handle, CURLOPT_DEBUGFUNCTION, debug);
curl_easy_setopt(m_handle, CURLOPT_VERBOSE, 1);
curl_easy_setopt(m_handle, CURLOPT_ERRORBUFFER, &m_errormsg[0]);
curl_easy_setopt(m_handle, CURLOPT_FOLLOWLOCATION, 1);
curl_easy_setopt(m_handle, CURLOPT_COOKIEFILE, "");

我已经尝试将CURLOPT_SSL_VERIFYHOST和都设置CURLOPT_SSL_VERIFYPEER为 0 但这没有帮助。

我在 Visual Studio 2013 上curl-7.43.0.tar.gz使用 with构建了 libcurl 。nmake /f Makefile.vc mode=static VC=12 ENABLE_WINSSL=yes ENABLE_SSPI=yes MACHINE=x64 DEBUG=yes

这是怎么回事，我该如何解决？

4

2 回答 2

3

我猜你对所有请求都使用了一个 CURL 句柄（因为你说“我创建并初始化了实际的 curl 句柄”）。该解决方案最有可能为每个使用 curl_easy_perform() 完成的请求创建一个 CURL 句柄，然后立即 curl_easy_cleanup() 它。

您所看到的可能是由服务器关闭 SSL 连接引起的。但是您的 CURL 句柄可能会保持其状态（即握手完成），这不再合适。

于 2015-09-15T16:16:55.777 回答
1 
CURL *handle = curl_easy_init();
char url[] = "https://google.com";
curl_easy_setopt(handle, CURLOPT_URL, url);
curl_easy_perform(handle);

应该管用...

于 2015-09-10T02:47:47.880 回答