lgsoftlee的博客

我们目前大部分使用的openssl库还是基于TLS1.2协议的1.0.2版本系列，如果要支持更高的TLS1.3协议，就必须使用openssl的1.1.1版本或3.0版本。升级openssl库有可能会导致SSL会话失败，我在升级 wincurl 时，意外的收获了一个函数。这个函数非常的不起眼，但具有的现实意义却很大。 大部分情况下如果你不调用该函数，并不影响SSL会话和通信，但有时会被某些服务器拒绝。一旦被拒绝，查找具体的原因将变得非常痛苦。这个函数的意义好比HTTP协议中HOST字段，它和NGINX反向代理

** 源码下载地址 案例开发环境：VS2010 本案例未使用openssl库，内部提供了sslite.dll库进行TLS会话，该库提供了ISSLSession接口用于建立SSL会话。 HTTP协议很简单，写个简单的socket程序通过GET命令就能把网页给down下来。但接收大的网络资源就复杂多了。何时解析、如何解析完整的HTTP响应头，就是个头疼问题。因为你不能指望一次recv就能接收完所有响应数据，也不能指望服务器先发送HTTP响应头，然后再发送响应数据。只有把HTTP响应头彻底解析了，我们才能知道后续

很多人都提到了非对称加密速度慢，但这只是一个原因，但不是主要原因，甚至是微不足道的原因。 SSL协议到3.0后就已经到头了，取而代之的是TLS，相较于SSL的“安全套接字层”的命名，TLS的“传输层安全”这种定义更加严谨。毕竟传输安全的范畴要远大于套接字安全这种定义，这种定义偏技术层面，但安全不仅要解决技术层面的问题，也要解决人的问题以及由此带来的信任问题。因为加密只是安全的一部分，解决传输两端的信任，以及让整个算法摆脱人的因素，才是安全的核心。 诈骗电话之所以能让很多人上当，实际上是一种信任欺诈，即使你和