使用 ADH 的 PHP 套接字服务器。如何？

Question

我正在尝试使用stream_socket_server() 创建一个套接字服务器。

正常连接工作正常，但我想制作一个无需证书即可加密连接的服务器。我知道这可以使用 ADH 密码来完成，是的，我知道它在理论上不如使用证书安全...

我首先制作这个服务器的原因是为了模拟一个客户端连接到的不同服务器（如果你想知道，通过this protocol）。

客户端被配置为首先请求证书，然后回退到 ADH - 我已经用真实的东西对其进行了测试，它连接没有问题，所以问题出在套接字服务器上。

到目前为止，我所做的一切都导致了“握手失败”错误。

我尝试过的一些配置：

<?php
$server = stream_socket_server(
        "tls://127.0.0.1:6667",
        $errorno,
        $errstr,
        STREAM_SERVER_BIND | STREAM_SERVER_LISTEN,
        stream_context_create(
            array('ssl' => array('ciphers' => 'ADH'))
        )
    );
?>

<?php
$server = stream_socket_server(
        "tls://127.0.0.1:6667",
        $errorno,
        $errstr,
        STREAM_SERVER_BIND | STREAM_SERVER_LISTEN,
        stream_context_create(
            array('ssl' => array('ciphers' => '-COMPLEMENTOFALL ADH'))
        )
    );
?>

我还尝试将客户端调整为无条件使用 ADH（如上面的第二个示例），只是为了测试，但这也失败了。

我尝试过的每个 PHP 版本都会出现这种情况，其中最新的是 5.5.0。

有什么想法吗？

Answer 1

我会使用 Wireshark 之类的工具来检查通过网络传输的位，这样我就可以准确地确定握手出了什么问题。如果没有这种能力，您将盲目飞行（或调试）。

一旦你知道你的握手出了什么问题，你就可以找出“为什么”。

Answer 2

首先检查您的服务器中的 SSL 设置是否正确？ Run SSL Scanner 在服务中。我有一个根本不起作用的测试脚本，因为 OpenSSL 调用在没有密钥文件的情况下无法运行。这不是答案，但我没有时间进行更多调查......

您知道 ADH 是一种弱加密吗？ ~ 大多数安全建议都建议将其关闭。关于ADH的一般阅读http://wiki.openssl.org/index.php/Manual:Ciphers(1)