标签: handshake

我使用静态 HttpClient，它在 https 上运行非常缓慢。我添加了 -Djavax.net.debug=ssl 并发现再次为每个 https 请求开始握手。看起来它不能重用旧会话，但我找不到原因。

9007199254743735, setSoTimeout(0) called
Allow unsafe renegotiation: false
Allow legacy hello messages: true
Is initial handshake: true
Is secure renegotiation: false
9007199254743735, setSoTimeout(0) called
%% No cached client session
*** ClientHello, SSLv3
...
%% Didn't cache non-resumable client session: [Session-1, SSL_RSA_WITH_RC4_128_MD5]
...
Is initial handshake: true

顺便提一句。在我在这台主机上遇到另一个问题：“收到致命警报：bad_record_mac”之前，它通过只允许 SSLv3 解决了

UPD1：HttpClient 初始化代码

    final SSLContext sslCtx;
    sslCtx = SSLContext.getInstance("SSL");
    sslCtx.init(null, new TrustManager[]{new X509TrustManager() {
            @Override
            public void checkClientTrusted(X509Certificate[] cert,
                    String authType) {
            }

            @Override
            public …

当我进行构建时,构建安装在设备中,但XCode发出此错误:

"未能回复握手包"

它不会启动游戏,所以我无法看到控制台进行调试.如果我在设备中手动启动它,游戏运行正常.我需要看控制台进行调试.

我的XCode版本是5.1 iOS版本,设备是7.1(iPod Touch第5代)Unity是4.3.3

我非常感谢你们的解决方案.

提前致谢.

我试图使用URL链接下载文件,但我收到以下错误

扔掉 //未处理的'错误'事件

错误:在exports._errnoException(util.js:746:11)处连接ECONNREFUSED

在TCPConnectWrap.afterConnect [as oncomplete](net.js:1010:19)

我已经使用了wget url但是我正在下面

失败:连接被拒绝

有人说,对于https,我们需要一个服务器证书,并在我们对其进行身份验证时显示它,但是如何显示证书并获取文件

我用过wireshark,看到ssl握手有问题所以我已经下载了服务器的证书,所以我现在该怎么办

我的Nodejs代码

var https = require('https');
var fs = require('fs');

var file = fs.createWriteStream("file.xlsx");
var request = https.get("https://example.com/secure/attachment/206906/a-373_update.xlsx", function(response) {
  response.pipe(file);
});

我想在W3C Nu Html Checker上验证我的网站,但我收到以下错误,不知道为什么？

IO错误:握手警报:unrecognized_name

虽然我的网站在SSL上工作正常.

我试过握手警报:unrecognized_name错误,但没有帮助.

任何指导如何解决这个很有帮助.我没有那么多的服务器知识.

我在尝试发出https请求时会随机获取此异常,有时它会起作用,有时无法与此异常进行握手.而我正在尝试使用棒棒糖和棉花糖.

javax.net.ssl.SSLProtocolException: 
SSL handshake terminated: ssl=0x9d397c00: Failure in SSL library,  usually a protocol error
error:100c543e:SSL routines:ssl3_read_bytes:TLSV1_ALERT_INAPPROPRIATE_FALLBACK (external/boringssl/src/ssl/s3_pkt.c:972 0x9b0bb3e0:0x00000001)

这就是我提出请求的方式

URL url;
HttpURLConnection connection;
try {
    String serverUrl = "...";
    url = new URL(serverUrl);

    connection = (HttpURLConnection) url.openConnection();

    BufferedReader in = new BufferedReader(new InputStreamReader(connection.getInputStream()));

    int responseCode = connection.getResponseCode();
    if (responseCode == HttpURLConnection.HTTP_OK) {
        Log.i(TAG, "OK");
        Log.i(TAG, "response " + in.readLine());
    } else {
        Log.e(TAG, "Error " + responseCode);
    }

    in.close();
} catch (Exception e) {
    e.printStackTrace();
}

我正在学习 websocket 在 python 3 中的工作原理。我在 websocket 源代码中添加了 print(sock) 到 _handshake.py 的 def 握手，以了解 sock 中的消息是什么，结果是这样的：

Print out sock:<ssl.SSLSocket fd=508, family=AddressFamily.AF_INET, type=0, proto=0, laddr=('192.168.1.2', 58730), raddr=('202.160.125.211', 443)>

我想知道 laddr 和 raddr 是什么？我知道这太基础了，但没有扎实的背景，因为我似乎很难理解我已经在 gg 中搜索了这些关键字，但没有解释。

def handshake(sock, hostname, port, resource, **options):
    headers, key = _get_handshake_headers(resource, hostname, port, options)
    header_str = "\r\n".join(headers)
    send(sock, header_str)
    dump("request header", header_str)
    print("Print out sock:{}".format(sock))
    status, resp = _get_resp_headers(sock)
    if status in SUPPORTED_REDIRECT_STATUSES:
        return handshake_response(status, resp, None)
    success, subproto = _validate(resp, key, options.get("subprotocols"))
    if not success:
        raise …

当两位将军证明“不可能设计出安全一致的算法”时，像Paxos这样的共识算法如何“保证安全（免于不一致）”？