客户端 Hello 后握手失败

Question

我用 C++ 和 OpenSSL 开发了一个应用程序来监控 MySQL 数据包。我的应用程序充当代理。在没有 SSL 连接的情况下一切正常，但是当我使用 SSL 连接时，它在收到 Client Hello 后正好面临“握手失败”。

我使用 openssl 开发了一个 ssl 服务器并使其阻塞并在正确的时间等待接受 ssl 连接。

Wireshark 截图

Openssl 输出：

140167999850080：错误：1408A0C1：SSL 例程：SSL3_GET_CLIENT_HELLO：没有共享密码：s3_srvr.c:1352：

140167999850080：错误：1408A0C1：SSL 例程：SSL3_GET_CLIENT_HELLO：没有共享密码：s3_srvr.c:1352：

---

已编辑：这是在检测到 ssl 连接选项打开时与客户端交互的代码的一部分。收到登录请求包后，此代码将运行。

void mysqlNegotiation(X509* cert, EVP_PKEY* key, int fd) {
    SSL_library_init();
    SSL_load_error_strings();
    OpenSSL_add_all_algorithms();

    SSL_CTX* context = SSL_CTX_new(TLSv1_server_method());

    SSL_CTX_use_certificate(context, cert);
    SSL_CTX_use_PrivateKey(context, key);
    SSL_CTX_check_private_key(context);

    SSL_CTX_set_ecdh_auto(context, 1);
    SSL_CTX_set_verify(context, SSL_VERIFY_PEER | SSL_VERIFY_FAIL_IF_NO_PEER_CERT, 0);
    SSL_CTX_set_verify_depth(context, 4);
    SSL_CTX_load_verify_locations(context, "ca-cert.pem", "/etc/mysql/");

    SSL* ssl = SSL_new(context);
    SSL_set_fd(ssl, fd);

    int r = SSL_accept(ssl);
    if (r != 1) {
        ERR_print_errors_fp(stderr);
        int err_SSL_get_error = SSL_get_error(ssl, r);

        switch (err_SSL_get_error) {
            case SSL_ERROR_NONE:
                printf("%d", 0);
                break;
            case SSL_ERROR_SSL:
                printf("%d", 1);
                break;
            case SSL_ERROR_WANT_READ:
                printf("%d", 2);
                break;
            case SSL_ERROR_WANT_WRITE:
                printf("%d", 3);
                break;
            default:
                printf("%d", -1);
                break;
        }
    }
}

Answer 1

此错误可能有多种原因，如前所述，这表明客户端和服务器未实现可协商的通用密码。一些原因是：

1. TLS 协议级别不匹配。例如，您可能使用SSLv23_method 通过SSL_CTX_set_options() 设置SSL_OP_ALL|SSL_OP_NO_SSLv2|SSL_OP_NO_SSLv3|SSL_OP_NO_TLSv1|SSL_OP_NO_TLSv1_1，表示仅支持 TLS 1.2 或更高版本，但客户端不支持高于 TLS 1.1 的任何内容。这只是一个例子，协议不匹配也可能以许多其他方式发生。

2. 通过 SSL_CTX_set_cipher_list() 配置的 SSL 密码列表不包括对等方支持的任何密码。

3. SSL 上下文未使用 DH 参数初始化，因此不支持 forward secrecy，对等方仅支持支持前向保密的密码。

也可能有其他原因。如果不检查客户端和服务器的配置，就不可能提供权威的答案。由于只有您可以访问客户端和服务器的代码，因此由您自己决定。这里唯一真正的答案是：找到另一个与您的客户端一起工作的服务器代码，并查看它的代码以找出它与您的代码的不同之处。

Answer 2

一个常见的错误是您在中间应用程序中的人没有设置任何证书，这意味着无法使用需要身份验证的密码，即可能是客户端提供的所有密码。然后这会导致“无共享密码”警报作为对 ClientHello 的响应。当然这只是猜测，因为中间代理的人的代码是未知的。

如果这种推测是错误的，我建议您提供更多信息，即create a Minimal, Complete, and Verifiable example，以便其他人能够真正看到您的设置细节，甚至可能重现您的问题。