tcpdump не показывает никаких рукопожатий SSL - PullRequest
Новая
       14

tcpdump не показывает никаких рукопожатий SSL

0 голосов
/ 19 ноября 2018

У меня есть следующий код для реализации Openssl, и все выглядит нормально (об ошибках не сообщается), но почему-то, когда я выполняю tcpdump трафика, я не вижу рукопожатия.Я вижу полученные байты, но, похоже, не использует протокол SSL.

open socket
bind to socket
listen on socket

SSL_load_error_strings();
SSL_library_init();
OpenSSL_add_all_algorithms();

method = SSLv23_server_method();

ctx = SSL_CTX_new(method);

if (!ctx) {
    err = -1;
}

SSL_CTX_set_ecdh_auto(ctx, 1);

/* Set the key and cert */
if (SSL_CTX_use_certificate_file(ctx, ccrt, SSL_FILETYPE_PEM) <= 0) {
    err = -1;
}

if (SSL_CTX_use_PrivateKey_file(ctx, ckey, SSL_FILETYPE_PEM) <= 0 ) {
    err = -1;
}

// end of SSL setup

for(;;)
{
   if (new connection)
      accept new client connection
   else (existing connection and something to read/write)
   {  
      rc = SSL_read(ssl, buffer, length);
      check rc for bytes read and/or error
   }
}
...