SSL NSStream na używanym gnieździe

Question

Piszę aplikację korzystającą z funkcji SSL NSStream na iPhone. Wiem, że protokół SSL działa, ponieważ mogę bezpośrednio łączyć się z serwerami za pomocą protokołu SSL.
Napotkano na problem polegający na tym, że protokoły używające starttli wymagają ode mnie komunikacji w gnieździe niezabezpieczonym, wysłania polecenia starttls, a następnie ponownego użycia tego samego gniazda dla SSL. O ile wiem, połączenia nsstream nie mogą być ponownie użyte i nie mogę uruchomić protokołu SSL po ich otwarciu.

Pomyślałem o stworzeniu własnego gniazda, komunikacji na nim ręcznie, a następnie skonfigurowaniu NSstream przy użyciu istniejącego gniazda i uruchomieniu SSL w ten sposób. Jednak wydaje się, że komunikacja w gnieździe umieszcza go w stanie, w którym nie mogę uruchomić SSL. Każda próba użycia gniazda dla nsstream powoduje błąd.

Jakieś myśli?

Answer 1

To jest właściwy sposób, aby to zrobić. robiąc to (ustawiając właściwość po połączeniu przez gniazdo) jest nieudokumentowane, jest to kod bezpośrednio z mojego klienta xalp Monal i jabłko nigdy nie dało mi żadnych problemów w sklepie z aplikacjami.

NSInputStream *iStream; 
NSOutputStream *oStream; 


CFStreamCreatePairWithSocketToHost(NULL, (CFStringRef)server, port, &iStream, &oStream); 


[iStream open]; 
    [oStream open]; 

Gdy połączenie zostało otwarte i masz NSStreamEventOpenCompleted i StartTLS polecenie zostało wysłane do hosta z klientem:

NSDictionary *settings = [ [NSDictionary alloc ] 
            initWithObjectsAndKeys: 
            [NSNumber numberWithBool:YES], @"kCFStreamSSLAllowsExpiredCertificates", 
            [NSNumber numberWithBool:YES], @"kCFStreamSSLAllowsExpiredRoots", 
            [NSNumber numberWithBool:YES], @"kCFStreamSSLAllowsAnyRoot", 
            [NSNumber numberWithBool:NO], @"kCFStreamSSLValidatesCertificateChain", 
            [NSNull null],@"kCFStreamSSLPeerName", 
            @"kCFStreamSocketSecurityLevelNegotiatedSSL", 
            @"kCFStreamSSLLevel", 
            nil ]; 
     CFReadStreamSetProperty((CFReadStreamRef)iStream, 
           @"kCFStreamPropertySSLSettings", (CFTypeRef)settings); 
     CFWriteStreamSetProperty((CFWriteStreamRef)oStream, 
           @"kCFStreamPropertySSLSettings", (CFTypeRef)settings);