boost ssl半封闭套接字是可能的吗？

【问题标题】：boost ssl half close socket is possible?boost ssl半封闭套接字是可能的吗？
【发布时间】：2017-12-25 13:50:16
【问题描述】：

我有 ssl-server 和 ssl-client。它与 Boost ssl 示例几乎相同。

现在，

服务器打开（监听）然后客户端加入并将数据发送到服务器。

当发送数据完成时

使用socket_.lowest_layer().close();从客户端关闭套接字

我想把它改成半封闭的：发送关闭，阅读打开

并且客户端应该在半关闭之前发送boost::asio::error::eof。

然后服务器捕获boost::asio::error::eof 并从服务器关闭套接字。

还有什么好的吗？和升压有一半关闭？

【问题讨论】：

【解决方案1】：

TCP 半关闭（关闭输出）不能与 SSL 一起使用。 SSL 发送一个close_notify，以便检测到截断攻击，这在逻辑上关闭了双向的 SSL 连接。如果你只是自己关闭底层的 TCP 套接字，SSL 将认为这是一种截断攻击，并使 SSL 连接不可用。

我不明白您为什么要更改为您所描述的内容。 SSL 本身已经通过close_notify 实现了这一点。

【讨论】：