【问题标题】：Non-blocking SSL socket negotiation in Ruby. Possible?Ruby 中的非阻塞 SSL 套接字协商。可能的？
【发布时间】：2015-06-11 17:25:16
【问题描述】：

简介

我有一个客户端，它与第 3 方服务建立大量 SSL 连接。在某些情况下，第 3 方在套接字和 ssl 协商过程中停止响应。发生这种情况时，我当前的实现会在超时之前连续“坐”几个小时。

为了解决这个问题，我正在尝试实施以下流程：

require 'socket'
require 'openssl'

# variables

host = '....'
port = ...
p12  = #OpenSSL::PKCS12 object 

# set up socket

addr = Socket.getaddrinfo(host, nil)
sockaddr = Socket.pack_sockaddr_in(port, addr[0][3])

socket = Socket.new(Socket.const_get(addr[0][0]), Socket::SOCK_STREAM, 0)
socket.setsockopt(Socket::IPPROTO_TCP, Socket::TCP_NODELAY, 1)

begin
  socket.connect_nonblock(sockaddr)
rescue IO::WaitWritable
  if IO.select(nil, [socket], nil, timeout)
    begin
      socket.connect_nonblock(sockaddr)
    rescue Errno::EISCONN
      puts "socket connected"
    rescue
      puts "socket error"
      socket.close
      raise
    end
  else
    socket.close
    raise "Connection timeout"
  end
end

# negotiate ssl

context      = OpenSSL::SSL::SSLContext.new
context.cert = p12.certificate
context.key  = p12.key

ssl_socket = OpenSSL::SSL::SSLSocket.new(socket, context)
ssl_socket.sync_close = true

puts "ssl connecting"
ssl_socket.connect_nonblock
puts "ssl connected"

# cleanup

ssl_socket.close
puts "socket closed"

ssl_socket.connect_nonblock 最终将被包裹在与socket.connect_nonblock 类似的结构中。

问题

我遇到的问题是ssl_socket.connect_nonblock 在运行时会引发以下问题：

`connect_nonblock': read would block (OpenSSL::SSL::SSLError)

相反，我希望它会像 socket.connect_nonblock 那样引发 IO::WaitWritable。

我在互联网上搜索了有关此特定错误的信息，但找不到任何特别有用的信息。据我所知，其他人使用这种方法取得了成功，所以我不确定我错过了什么。为了完整起见，我发现 ruby 2.2.0 和 1.9.3 的结果相同。

非常感谢任何建议！

【问题讨论】：

标签： ruby sockets ssl openssl connection-timeout

【解决方案1】：

有同样的问题，我在下面尝试过，它似乎适合我的情况。

ssl_socket = OpenSSL::SSL::SSLSocket.new socket, context
ssl_socket.sync = true

begin
  ssl_socket.connect_nonblock
rescue IO::WaitReadable
  if IO.select([ssl_socket], nil, nil, timeout)
    retry
  else
    # timeout
  end
rescue IO::WaitWritable
  if IO.select(nil, [ssl_socket], nil, timeout)
    retry
  else
    # timeout
  end
end

【讨论】：