[英]How can I find out what's wrong with my SSL setup?
我有一台Windows服务器,带有正确的SSL信任链。 在此服务器上,为我的voip应用程序运行一个nodejs信令服务器。 我曾经在CentOS上运行nodejs服务器,但是不久前它已迁移到Windows。 我暂时在应用程序中禁用了SSL,但现在再次启用它,就无法连接“ CFNetwork SSLHandshake failed(-9824)”消息。
我知道没有人可以帮助我找出问题所在,但我希望苹果能提供更具描述性的信息。 9824只是表示“握手失败”,并且设备日志中没有显示任何特殊内容。 我补充说:
setenv("CFNETWORK_DIAGNOSTICS", "3", 1);
并检查了它产生的日志,但它只告诉我握手失败://我尝试添加
CFReadStreamSetProperty(readStream, kCFStreamSSLValidatesCertificateChain, kCFBooleanFalse);
CFWriteStreamSetProperty(writeStream, kCFStreamSSLValidatesCertificateChain, kCFBooleanFalse);
到套接字初始化,看看是否允许我连接,但没有。 我还添加了一个奇怪的info.plist代码段,以允许在iOS9上使用TLS1.0而不是TLS1.2,但是即使那样也没有任何改变。
所以我的问题是:我怎么会得到足够的信息来开始调试这个烂摊子? 我知道握手失败了,Apple,但我想知道为什么失败了...
编辑:抱歉,格式不正确,我很忙:)
这是我的套接字初始化代码:
APP.onlineUsers = [[NSMutableArray alloc] init];
self.didOpenInputStream = NO;
self.didOpenOutputStream = NO;
self.messageQueue = [[NSMutableArray alloc] init];
CFReadStreamRef readStream;
CFWriteStreamRef writeStream;
NSInputStream* inputStream;
NSOutputStream* outputStream;
CFStreamCreatePairWithSocketToHost(NULL, (__bridge CFStringRef)serverUrl, (uint)serverPort, &readStream, &writeStream);
CFReadStreamSetProperty(readStream, kCFStreamPropertyShouldCloseNativeSocket, kCFBooleanTrue);
CFWriteStreamSetProperty(writeStream, kCFStreamPropertyShouldCloseNativeSocket, kCFBooleanTrue);
CFReadStreamSetProperty(readStream, kCFStreamSSLValidatesCertificateChain, kCFBooleanFalse);//tried without this as well
CFWriteStreamSetProperty(writeStream, kCFStreamSSLValidatesCertificateChain, kCFBooleanFalse);//tried without this as well
CFReadStreamSetProperty(readStream, kCFStreamPropertySocketSecurityLevel, kCFStreamSocketSecurityLevelSSLv3);//tried v2 this as well
CFWriteStreamSetProperty(writeStream, kCFStreamPropertySocketSecurityLevel, kCFStreamSocketSecurityLevelSSLv3);//tried v2 this as well
inputStream = (__bridge_transfer NSInputStream*)readStream;
outputStream = (__bridge_transfer NSOutputStream*)writeStream;
[inputStream setProperty:NSStreamNetworkServiceTypeVoIP forKey:NSStreamNetworkServiceType];
[inputStream setDelegate:self];
[outputStream setDelegate:self];
self.runLoop = [NSRunLoop currentRunLoop];
[inputStream scheduleInRunLoop:self.runLoop forMode:NSDefaultRunLoopMode];
[outputStream scheduleInRunLoop:self.runLoop forMode:NSDefaultRunLoopMode];
[inputStream open];
[outputStream open];
self.inputStream = inputStream;
self.outputStream = outputStream;
最有可能的问题是您的服务器不兼容“ ATS”。 从iOS 9开始,ATS为设备带来了强制的安全性。 OS X 10.11。 特别是你需要
如果服务器不满足此要求,则可以按此处所述关闭该服务器的ATS。
声明:本站的技术帖子网页,遵循CC BY-SA 4.0协议,如果您需要转载,请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.