什么是openssl API来配置心跳空闲超时

Question

我正在使用 openssl 库来实现 tls 服务器。 如何使用openssl API配置心跳请求超时和重试次数来控制keepalive消息流？

Answer 1

我假设您确实是指您所说的 TLS 而不是 DTLS。在 TLS 中使用心跳是很不寻常的，尽管 OpenSSL 在 1.0.2 版本中确实支持它。该支持已从 OpenSSL 1.1.0 中删除，因此，我建议不要在新应用程序中使用它。请改用 TCP 保持活动。

Heartbeat API 非常简单。你可以做三件事：

1) 使用SSL_heartbeat()发送心跳

2) 使用SSL_get_tlsext_heartbeat_pending() 查明先前发送的心跳是否仍在等待响应

和

3) 设置心跳模式，禁止对端使用SSL_set_tlsext_heartbeat_no_requests()发送心跳请求

其他任何事情都取决于应用程序。 TLS 中不需要重试，因为它被设计为在可靠的传输层上运行。如果连接是活动的，它将到达那里。如果不是，它不会。 TCP 层将处理丢失数据包的重传。超时也应该真正在 TCP 层完成。如果 TCP 连接超时，SSL 连接将失败。