通过代理提升 Asio SSL,"handshake: wrong version number"
Boost Asio SSL through proxy, "handshake: wrong version number"
我正在尝试使用 Boost.Asio(和 Boost.Beast)通过我的代理服务器建立 TLS 连接。
使用 HTTP CONNECT 设置隧道按预期工作。我用作演示的代码是:
net::io_context ioc{};
std::thread([&] {
ioc.run();
}).detach();
ssl::context ssl_context_{ssl::context::tls};
ssl_context_.set_default_verify_paths();
ssl_context_.add_verify_path("/opt/misc/certificates");
auto websocket_secure_ = std::make_shared<websocket::stream<ssl::stream<tcp::socket>>>(ioc, ssl_context_);
tcp::resolver resolver_{ioc};
auto const resolve_results = resolver_.resolve("www-my.proxy.int", "8080");
net::connect(websocket_secure_->next_layer().next_layer(), resolve_results.begin(), resolve_results.end());
const std::string HOST_TO_CONNECT_TO = "my.host.com:443";
http::request<http::string_body> request_connect{http::verb::connect, HOST_TO_CONNECT_TO, 11};
request_connect.insert(http::field::proxy_authorization, "Basic dXNlcm5hbWU6cGFzc3dvcmQ=");
request_connect.insert(http::field::host, HOST_TO_CONNECT_TO);
boost::beast::http::write(websocket_secure_->next_layer().next_layer(), request_connect);
正如预期的那样,Wireshark 显示一个 HTTP CONNECT 后跟一个 200 响应。
但是,之后尝试进行 SSL 握手会导致抛出错误:"handshake: wrong version number"。
try {
websocket_secure_->next_layer().handshake(ssl::stream_base::client);
} catch (boost::system::system_error& error) {
std::cout << error.what();
throw error;
}
Wireshark 显示客户端问候,然后是服务器问候、证书、服务器密钥交换、证书请求、服务器问候完成。跟踪对我来说很好,与我的浏览器对同一网站的请求没有区别。
如果我不必通过代理传送请求,SSL 握手就可以正常工作。
为什么我的应用程序中出现抛出的错误?在此先感谢您的帮助!
遇到类似问题的人:
Vinnie Falco 在 Github 上发布了工作回复(再次感谢!):
我正在尝试使用 Boost.Asio(和 Boost.Beast)通过我的代理服务器建立 TLS 连接。
使用 HTTP CONNECT 设置隧道按预期工作。我用作演示的代码是:
net::io_context ioc{};
std::thread([&] {
ioc.run();
}).detach();
ssl::context ssl_context_{ssl::context::tls};
ssl_context_.set_default_verify_paths();
ssl_context_.add_verify_path("/opt/misc/certificates");
auto websocket_secure_ = std::make_shared<websocket::stream<ssl::stream<tcp::socket>>>(ioc, ssl_context_);
tcp::resolver resolver_{ioc};
auto const resolve_results = resolver_.resolve("www-my.proxy.int", "8080");
net::connect(websocket_secure_->next_layer().next_layer(), resolve_results.begin(), resolve_results.end());
const std::string HOST_TO_CONNECT_TO = "my.host.com:443";
http::request<http::string_body> request_connect{http::verb::connect, HOST_TO_CONNECT_TO, 11};
request_connect.insert(http::field::proxy_authorization, "Basic dXNlcm5hbWU6cGFzc3dvcmQ=");
request_connect.insert(http::field::host, HOST_TO_CONNECT_TO);
boost::beast::http::write(websocket_secure_->next_layer().next_layer(), request_connect);
正如预期的那样,Wireshark 显示一个 HTTP CONNECT 后跟一个 200 响应。
但是,之后尝试进行 SSL 握手会导致抛出错误:"handshake: wrong version number"。
try {
websocket_secure_->next_layer().handshake(ssl::stream_base::client);
} catch (boost::system::system_error& error) {
std::cout << error.what();
throw error;
}
Wireshark 显示客户端问候,然后是服务器问候、证书、服务器密钥交换、证书请求、服务器问候完成。跟踪对我来说很好,与我的浏览器对同一网站的请求没有区别。
如果我不必通过代理传送请求,SSL 握手就可以正常工作。
为什么我的应用程序中出现抛出的错误?在此先感谢您的帮助!
遇到类似问题的人:
Vinnie Falco 在 Github 上发布了工作回复(再次感谢!):