通过代理提升 Asio SSL,"handshake: wrong version number"

Boost Asio SSL through proxy, "handshake: wrong version number"

我正在尝试使用 Boost.Asio(和 Boost.Beast)通过我的代理服务器建立 TLS 连接。

使用 HTTP CONNECT 设置隧道按预期工作。我用作演示的代码是:

net::io_context ioc{};

std::thread([&] {
    ioc.run();
 }).detach();

ssl::context ssl_context_{ssl::context::tls};
ssl_context_.set_default_verify_paths();
ssl_context_.add_verify_path("/opt/misc/certificates");

auto websocket_secure_ = std::make_shared<websocket::stream<ssl::stream<tcp::socket>>>(ioc, ssl_context_);

tcp::resolver resolver_{ioc};
auto const resolve_results = resolver_.resolve("www-my.proxy.int", "8080");
net::connect(websocket_secure_->next_layer().next_layer(), resolve_results.begin(), resolve_results.end());

const std::string HOST_TO_CONNECT_TO = "my.host.com:443";

http::request<http::string_body> request_connect{http::verb::connect, HOST_TO_CONNECT_TO, 11};
request_connect.insert(http::field::proxy_authorization, "Basic dXNlcm5hbWU6cGFzc3dvcmQ=");
request_connect.insert(http::field::host, HOST_TO_CONNECT_TO);
boost::beast::http::write(websocket_secure_->next_layer().next_layer(), request_connect);

正如预期的那样,Wireshark 显示一个 HTTP CONNECT 后跟一个 200 响应。

但是,之后尝试进行 SSL 握手会导致抛出错误:"handshake: wrong version number"。

try {
    websocket_secure_->next_layer().handshake(ssl::stream_base::client);
  } catch (boost::system::system_error& error) {
    std::cout << error.what();
    throw error;
  }

Wireshark 显示客户端问候,然后是服务器问候、证书、服务器密钥交换、证书请求、服务器问候完成。跟踪对我来说很好,与我的浏览器对同一网站的请求没有区别。

如果我不必通过代理传送请求,SSL 握手就可以正常工作。

为什么我的应用程序中出现抛出的错误?在此先感谢您的帮助!

遇到类似问题的人:

Vinnie Falco 在 Github 上发布了工作回复(再次感谢!):

https://github.com/boostorg/beast/issues/1776