.NET SslStream 不工作

Question

我正在尝试使用 .net SslStream 初始化 tls 隧道，但打开流后我总是收到以下错误：

“无法从传输连接读取数据：已建立的连接被主机中的软件中止。”

在我建立 tls 连接并发送第二条消息后。

在过去的四天里我一直在寻找答案，但网上没有任何有用的信息！

编辑： 我正在尝试连接到 talk.google.com

，并且正在使用 MSDN 中的代码示例。唯一的区别是我在使用 tls 之前发送数据，并且在使用 tls 时执行以下操作：

public void SecureStream()
        {
        netStream.Flush();
        sslStream = new SslStream(netStream, false, new RemoteCertificateValidationCallback(ValidateServerCertificate), null);

    sslStream.AuthenticateAsClient("talk.google.com");}

编辑：我设法消除了第一个错误（关于我如何处理发送的小错误）现在我总是得到

“无法从传输连接读取数据：主机中的软件中止了已建立的连接。”

edit2：我没有发送任何空格，我重写了消息传递部分，但仍然有同样的问题。

我从

   String streamInit = "<stream:stream xmlns='jabber:client' xmlns:stream='http://etherx.jabber.org/streams' to='google.com' version='1.0'>";
        client.Send(streamInit);

然后收到后我有以下内容

  static void client_MessageReceived(SyncronousClient source, string Result)
    {


        if (Regex.IsMatch(Result, "<starttls xmlns=\"urn:ietf:params:xml:ns:xmpp-tls\"><required/></starttls>"))
        {
            String startTlS = "<starttls xmlns='urn:ietf:params:xml:ns:xmpp-tls'/>";
            source.Send(startTlS);

        }
        else if (Regex.IsMatch(Result, "<proceed xmlns=\"urn:ietf:params:xml:ns:xmpp-tls\"/>"))
        {
            //Do TLS Magic 
            source.SecureStream();
            String streamReInit = "<stream:stream xmlns='jabber:client'xmlns:stream='http://etherx.jabber.org/streams'to='google.com'version='1.0'>";
            source.Send(streamReInit);
        }
        else if (Regex.IsMatch(Result, "<mechanisms xmlns=\"urn:ietf:params:xml:ns:xmpp-sasl\">"))
        {
            //String AuthType = "<auth xmlns='urn:ietf:params:xml:ns:xmpp-sasl' mechanism='X-GOOGLE-TOKEN'/>";
            String AuthType = "<auth xmlns=\"urn:ietf:params:xml:ns:xmpp-sasl\" mechanism=\"PLAIN\"/>";
            source.Send(AuthType);
        }}

Answer 1

这不太可能是您的问题（除非 .Net 已开始在幕后执行 SNI），但是当您调用 AuthenticateAsClient 时，请传入您在流的 to 属性中使用的相同域名（在本例中为 google.com ）。此外，您可能需要 gmail.com 而不是 google.com：

sslStream.AuthenticateAsClient("gmail.com", null, SslProtocols.Tls, false);

正如 csharptest.net 提到的，确保您没有发送额外空格的 keepalive 计时器，或者等待 TLS 工作后启动计时器。我可以想象您遇到该错误的唯一其他方法是如果您没有服务器实现的密码套件，但我知道 .Net SslStream 对 GTalk 有效。

最后，使用 XMPP 的现有 .Net 库之一（列出了 5 这里），您可以立即开始编写更多有趣的代码。您将遇到 .Net XML 系统的不足之处，并且当您开始在一次读取中获取部分节或多个节时，基于正则表达式的方法将不起作用。

Answer 2

这对我来说确实没有意义。如果服务器使用 SSL，则要求客户端在连接时执行 SSL 握手。因此，我不确定“我在……之前发送数据”是什么意思。听起来您没有立即调用 AuthenticateAsClient。如果是这种情况，我怀疑是你的问题。 AFAIK，您不能对 SSL 和非 SSL 通信使用相同的套接字/连接连接。服务器要么需要 SSL，要么不支持 SSL，永远不应该同时执行这两种操作。

上面我之前的回答是无知的。事实上，该标准确实要求连接在 SSL 握手初始化之前发送和接收数据。他们会这么做真的很奇怪……但无论如何。简要阅读 RFC 的部分后，您似乎应该启动 SSL 客户端在结束“>”后立即进行身份验证。不允许尾随空格，这可能是您的问题？