服务器 2008 上的 HttpTwo 客户端（带有 JWT 的 APNS）

Question

编辑 - 由于可能的误解： 这与 HTTP/2 的服务器端无关——它与来自旧服务器操作系统的客户端 HTTP/2 请求有关。另外，我使用 python (gobiko.apns) 让它工作，所以在我看来它应该是可能的。

---

编辑 2 这个问题似乎与 HTTP2 没有太大关系，而与苹果所需的密码有关。在 win10 之前的版本中，SslStream 不使用 TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384。但是，由于它可以使用 python 来完成，所以在我看来它应该是可能的。任何帮助将不胜感激。

---

我们在这里和那里找到了一些代码来连接到在我们的开发环境中工作的 APNS。我们正在使用 .p8 证书并签署令牌作为授权（不是“旧”接口）。

这适用于我的开发电脑 (win10)，但是当我将它传输到服务器 2008 R2 时，它会发出一个奇怪的警告。这似乎与 tls 连接的设置有关，但是，我对该区域不太熟悉。我真的搜索过，但我唯一能想到的是服务器 2008R2 由于密码或其他原因不支持它（这对我来说似乎不合理）。

在我的电脑上运行的代码（使用 nuget HttpTwo 和 Newtonsoft）：

    public static async void Send2(string jwt, string deviceToken)
    {
        var uri = new Uri($"https://{host}:443/3/device/{deviceToken}");

        ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls12;
        ServicePointManager.ServerCertificateValidationCallback = delegate
        {
            Console.WriteLine("ServerCertificateValidationCallback");
            return true;
        };

        string payloadData = Newtonsoft.Json.JsonConvert.SerializeObject(new
        {
            aps = new
            {
                alert = new
                {
                    title = "hi",
                    body = "works"
                }
            }
        });

        //PayloadData always in UTF8 encoding
        byte[] data = System.Text.Encoding.UTF8.GetBytes(payloadData);

        var httpClient = new Http2Client(uri);
        var headers = new NameValueCollection();

        headers.Add("authorization", string.Format("bearer {0}", jwt));
        headers.Add("apns-id", Guid.NewGuid().ToString());
        headers.Add("apns-expiration", "0");
        headers.Add("apns-priority", "10");
        headers.Add("apns-topic", bundleId);

        try
        {
            var responseMessage = await httpClient.Send(uri, HttpMethod.Post, headers, data);
            if (responseMessage.Status == System.Net.HttpStatusCode.OK)
            {
                Console.WriteLine("Send Success");
                return;
            }
            else
            {
                Console.WriteLine("failure {0}", responseMessage.Status);

                return;
            }
        }
        catch (Exception ex)
        {
            Console.WriteLine("ex");
            Console.WriteLine(ex.ToString());
            return;
        }
    }

正在投掷

System.Security.Authentication.AuthenticationException: A call to SSPI failed, see inner exception. ---> System.ComponentModel.Win32Exception: The message received was unexpected or badly formatted

来自服务器 2008R2。

我还尝试了 WinHttpHandler，它也可以在我的 PC 上运行，但会抛出

System.Net.Http.HttpRequestException: An error occurred while sending the request. ---> System.Net.Http.WinHttpException: A security error occurred

Stacktraces 主要是异步的东西，但归结为 HttpTwo 实现的 HttpTwo.Http2Connection.<Connect> 和 WinHttpHandler 的 System.Net.Http.WinHttpHandler.<StartRequest>。

有什么我必须添加到服务器才能工作/我们可以让它工作吗？

---

更新 我在我的项目中包含了来自 HttpTwo 的源文件并对其进行了调试。异常发生在

      await sslStream.AuthenticateAsClientAsync (
                ConnectionSettings.Host, 
                ConnectionSettings.Certificates ?? new X509CertificateCollection (), 
                System.Security.Authentication.SslProtocols.Tls12, 
                false).ConfigureAwait (false);

在我的 Win8 测试电脑上。现在，当我在我自己的 PC 上仅使用主机参数的方法重载时，它会引发相同的异常，我猜是因为 tls 协议当时已关闭。

根据这个Github issue，它可能与密码有关。我之前在这方面遇到过一些问题，但在我看来，至少一台 WIN8 电脑必须能够同意足够安全的密码，对吧？

Schannel 抱怨“从远程端点收到了致命警报。TLS 协议定义的致命警报代码是 40。”，所以这也指向那个方向。

Answer 1

这是密码... Apple 使用的密码不包含在 Win10/Server2016 以下的 SChannel 中。 （见编辑 2）