将 OpenSSL BIO 从阻塞模式更改为非阻塞模式

Question

我有一个多线程应用程序，它在 C 中大量使用 OpenSSL。它的设计理念是它的所有 SSL 连接都应该被阻止。 具体来说，就是阻止 BIO。 它们都分配在一个单独的传入端口上，如下所示：

ssl = SSL_new(ctx);
SSL_set_mode(ssl, SSL_MODE_AUTO_RETRY);
sock = BIO_new_socket(socket, BIO_CLOSE);
SSL_set_bio(ssl, sock, sock);

但事实证明，在代码库的一些小部分中，使用非阻塞 BIO 将是最佳选择。 受益于非阻塞 BIO 的小部分无法知道哪些 SSL 连接将属于它们。 因此，它们总是接收阻塞 BIO。

问题是，阻塞的 BIO 可以改成非阻塞的吗？

我知道BIO_set_nbio可用于使 BIO 非阻塞，但文档说：

应该在建立连接之前调用 BIO_set_nbio()，因为在连接过程中设置了非阻塞 I/O。

我想到的另一个可能的选择是复制 BIO 并重新创建它，同时以某种方式保持所有状态。

Answer 1

我在自己的“狮子”代码中进行了非阻塞 SSL 连接，但我根本没有使用 OpenSSL 中的 BIO 功能。

相反，我调用SSL_set_fd(ctx, fd )和SSL_get_fd(ssl)来处理我自己的 fdsets 并调用select 。

需要一段时间才能找到的最大“问题”是设置SSL_MODE_ACCEPT_MOVING_WRITE_BUFFER和SSL_MODE_ENABLE_PARTIAL_WRITE以使其按我想要的方式工作。

如果你想阅读代码的 SSL 部分，它在这里：

https://github.com/lundman/lion/blob/master/src/tls.c