如何通过SslStream和TcpClient将有效的HTTPS请求发送到Web服务

Question

我实质上是在尝试设置一个HTTPS客户端，该客户端可用于我正在开发的自动化测试API和其他Web服务。 我对使用套接字很熟悉，但是对在代码中使用SSL / TLS却不太了解。 我首先尝试设置一个客户端，该客户端使用以下标头向google.com发送HTTP请求： GET / HTTP/1.1

这个想法是通过加密连接从Google接收基本的HTTP响应。 使用未加密的HTTP时，这真的很容易-我什至可以通过端口80 telnet到google中，然后输入GET / HTTP/1.1 ，我会收到一个不错的HTTP响应标头和HTML有效负载。 实现C / C＃代码以发出未加密的HTTP请求也不是很困难。 SSL使我很难受。

使用下面的代码（完整的示例位于https://msdn.microsoft.com/zh-cn/library/system.net.security.sslstream.aspx?cs-save-lang=1&cs-lang=csharp#code-snippet -3 ），与MSDN提供的参考几乎完全相同，因此我可以成功连接到google.com并验证服务器证书：

        // Create a TCP/IP client socket.
        // machineName is the host running the server application.
        TcpClient client = new TcpClient(machineName, 443);
        Console.WriteLine("Client connected.");
        // Create an SSL stream that will close the client's stream.
        SslStream sslStream = new SslStream(
            client.GetStream(),
            false,
            new RemoteCertificateValidationCallback(ValidateServerCertificate),
            null
            );
        // The server name must match the name on the server certificate.
        try
        {
            sslStream.AuthenticateAsClient(serverName);
        }
        catch (AuthenticationException e)
        {
            Console.WriteLine("Exception: {0}", e.Message);
            if (e.InnerException != null)
            {
                Console.WriteLine("Inner exception: {0}", e.InnerException.Message);
            }
            Console.WriteLine("Authentication failed - closing the connection.");
            client.Close();
            return;
        }

问题是执行以下代码时，ReadMessage（sslStream）指令挂起，因为很长一段时间我都没有收到响应，而当响应最终出现时，它是一个空字符串：

        // Encode a test message into a byte array.
        // Signal the end of the message using the "<EOF>".
        byte[] messsage = Encoding.UTF8.GetBytes("GET / HTTP/1.1<EOF>");
        // Send hello message to the server. 
        sslStream.Write(messsage);
        sslStream.Flush();
        // Read message from the server.
        string serverMessage = ReadMessage(sslStream);
        Console.WriteLine("Server says: {0}", serverMessage);

因此，通过安全套接字连接发出此请求时，我无法收到我正在寻找的HTTP响应（或任何其他响应）。 从长远来看，这个想法是开始使用此客户端向我自己的API和Web服务发送自定义的HTTP请求，但是，即使我什至无法从google.com上获得通用响应，我也肯定不会这样做。 有谁知道为什么ReadMessage（）函数超时或不提供任何响应？ 该示例代码看起来非常简单，因此我很难理解自己在做什么。

Answer 1

立即引起我注意的一件事是，Microsoft示例未为sslStream.Write()提供“ count”参数，我认为这可能与您的问题有关。 还要注意， ReadMessage()似乎是您未提供定义的函数。 如果不知道ReadMessage()具体在做什么，则无法确定问题的确切原因。 我修改了提供的代码，以发送HTTPS请求和读取响应。 到目前为止，我尝试过的网站似乎都可以正常工作。

        // Send request
        byte[] buffer = new byte[2048];
        int bytes;
        byte[] request = Encoding.UTF8.GetBytes(String.Format("GET https://{0}/  HTTP/1.1\r\nHost: {0}\r\n\r\n", serverName));
        sslStream.Write(request, 0, request.Length);
        sslStream.Flush();

        // Read response
        do
        {
            bytes = sslStream.Read(buffer, 0, buffer.Length);
            Console.Write(Encoding.UTF8.GetString(buffer, 0, bytes));
        } while (bytes == 2048);

另外，我还注意到sslStream.AuthenticateAsClient(serverName); 当然适用于许多Web服务； 但是，在访问严格使用TLS1.2的网站时，我遇到了特别重载的问题。 尝试sslStream.AuthenticateAsClient(serverName,null,SslProtocols.Tls12,false); 如果要启用对严格的TLS1.2代理的支持。