如何为 SSL 握手配置 CFStream(或 NSStream)

Question

我正在使用CFStream/NSStream建立http连接。我希望能够在三种情况下检测到 SSL 握手失败：

• 案例 A：服务器不受信任
• 案例 B：服务器受信任，但要求提供客户端证书
• 案例 C：服务器不受信任，它要求客户端证书

今天没有对我的 CFStream 的 SSL 属性进行动画处理，我得到：

• 案例 A：错误 -9807
• 案例 B：没有错误，但服务器拒绝连接（错误 500）
• 案例 C：错误 9807

有没有办法配置 CFStream 以正确区分这 3 种情况？或者在SSL握手期间进行一些回调？

感谢您的帮助。

Answer 1

前段时间，我使用 SSL 对 CFSockets 运行了同样的事情。CFStream处理所有握手的事情。我为 NSStream 写了一个小类添加（基本代码来自 Apple，不再有链接，如果我找到它我会添加它）。这就是对我有用的。

接口

@interface NSStream (FSNetworkAdditions)
+ (void)qNetworkAdditions_getStreamsToHostNamed:(NSString *)hostName
                                           port:(NSInteger)port
                                    inputStream:(out NSInputStream **)inputStreamPtr
                                   outputStream:(out NSOutputStream **)outputStreamPtr;
@end

和实施

#import "FSNetworkAdditions.h"
@implementation NSStream (FSNetworkAdditions)
+ (void)qNetworkAdditions_getStreamsToHostNamed:(NSString *)hostName
                                           port:(NSInteger)port
                                    inputStream:(out NSInputStream **)inputStreamPtr
                                   outputStream:(out NSOutputStream **)outputStreamPtr
{
    CFReadStreamRef     readStream;
    CFWriteStreamRef    writeStream;
    assert(hostName != nil);
    assert( (port > 0) && (port < 65536) );
    assert( (inputStreamPtr != NULL) || (outputStreamPtr != NULL) );
    readStream = NULL;
    writeStream = NULL;
    CFStreamCreatePairWithSocketToHost(
                                       NULL,
                                       (CFStringRef) hostName,
                                       port,
                                       ((inputStreamPtr  != NULL) ? &readStream : NULL),
                                       ((outputStreamPtr != NULL) ? &writeStream : NULL)
                                       );
    NSDictionary *settings = [[NSDictionary alloc] initWithObjectsAndKeys:
                              [NSNumber numberWithBool:YES], kCFStreamSSLAllowsExpiredCertificates,
                              [NSNumber numberWithBool:YES], kCFStreamSSLAllowsAnyRoot,
                              [NSNumber numberWithBool:YES], kCFStreamSSLAllowsExpiredRoots,
                              [NSNumber numberWithBool:NO], kCFStreamSSLValidatesCertificateChain,
                              //kCFNull,kCFStreamSSLPeerName,
                              kCFStreamSocketSecurityLevelSSLv3, kCFStreamSSLLevel,
                              [NSNumber numberWithBool:YES], kCFStreamPropertyShouldCloseNativeSocket,
                              nil];
    if (readStream) {
        CFReadStreamSetProperty(readStream, kCFStreamPropertySSLSettings, (CFTypeRef)settings);
    }
    if (writeStream) {
        CFWriteStreamSetProperty(writeStream, kCFStreamPropertySSLSettings, (CFTypeRef)settings);
    }
    if (inputStreamPtr != NULL) {
        *inputStreamPtr  = CFBridgingRelease(readStream);
    }
    if (outputStreamPtr != NULL) {
        *outputStreamPtr = CFBridgingRelease(writeStream);
    }

}
@end

就是这样，现在您可以连接到这样的服务器：

NSInputStream   *inputStream;
NSOutputStream  *outputStream;
[NSStream qNetworkAdditions_getStreamsToHostNamed:host 
                                             port:port 
                                      inputStream:&inputStream 
                                     outputStream:&outputStream];
        inputStream.delegate  = self;
        outputStream.delegate = self;

其中"self"符合NSStreamDelegate协议。

我希望这些片段有所帮助。