使用的套接字上的 NSStream SSL

Question

我正在编写一个在 iPhone 上使用 NSStream 的 SSL 功能的应用程序。我知道 SSL 正在运行，因为我可以使用 SSL 直接连接服务器。
我遇到了一个问题，使用 starttls 的协议要求我在不安全的套接字上进行通信，发送 starttls 命令，然后为 SSL 重用相同的套接字。据我所知，nsstream 连接无法重复使用，并且在打开连接后我无法在它们上启动 SSL。

我考虑过创建自己的套接字，手动在其上进行通信，然后使用现有套接字设置 NSstream 并以这种方式启动 SSL。但是，套接字上的通信似乎将其置于无法启动 SSL 的状态。任何尝试将套接字用于 nsstream 都会导致错误。

有什么想法吗？

Answer 1

这是执行此操作的正确方法。虽然这样做（在套接字连接后设置属性）没有记录，但这是直接来自我的 Monal xmpp 客户端的代码，并且苹果从未在应用程序商店中给我带来任何问题。

 NSInputStream *iStream;
NSOutputStream *oStream;


CFStreamCreatePairWithSocketToHost(NULL, (CFStringRef)server, port, &iStream, &oStream);


[iStream open];
    [oStream open];

连接打开后，您会收到 NSStreamEventOpenCompleted 并且 startTLS 命令已从客户端发送到主机：

NSDictionary *settings = [ [NSDictionary alloc ] 
                                  initWithObjectsAndKeys:
                                  [NSNumber numberWithBool:YES], @"kCFStreamSSLAllowsExpiredCertificates",
                                  [NSNumber numberWithBool:YES], @"kCFStreamSSLAllowsExpiredRoots",
                                  [NSNumber numberWithBool:YES], @"kCFStreamSSLAllowsAnyRoot",
                                  [NSNumber numberWithBool:NO], @"kCFStreamSSLValidatesCertificateChain",
                                  [NSNull null],@"kCFStreamSSLPeerName",
                                  @"kCFStreamSocketSecurityLevelNegotiatedSSL", 
                                  @"kCFStreamSSLLevel",
                                  nil ];
        CFReadStreamSetProperty((CFReadStreamRef)iStream, 
                                @"kCFStreamPropertySSLSettings", (CFTypeRef)settings);
        CFWriteStreamSetProperty((CFWriteStreamRef)oStream, 
                                 @"kCFStreamPropertySSLSettings", (CFTypeRef)settings);