SSL NSStream trên ổ cắm đã sử dụng

Question

Tôi đang viết một ứng dụng sử dụng chức năng SSL của NSStream trên iphone. Tôi biết rằng SSL đang hoạt động vì tôi có thể kết nối trực tiếp máy chủ bằng SSL.
Tôi đã gặp phải sự cố trong đó các giao thức sử dụng starttls yêu cầu tôi giao tiếp trên ổ cắm không an toàn, hãy gửi lệnh starttls và sau đó sử dụng lại cùng một socket cho SSL. Theo như tôi biết kết nối nsstream không thể được tái sử dụng và tôi không thể bắt đầu SSL trên chúng sau khi tôi đã mở kết nối.

Tôi đã nghĩ đến việc tạo ổ cắm của riêng mình, giao tiếp theo cách thủ công và sau đó thiết lập NSstream bằng ổ cắm hiện có và khởi động SSL theo cách đó. Tuy nhiên, nó xuất hiện các giao tiếp trên socket đặt nó trong một trạng thái mà tôi không thể bắt đầu SSL trên đó. Bất kỳ nỗ lực nào để sử dụng socket cho kết quả nsstream đều bị lỗi.

Mọi suy nghĩ?

Answer 1

Đây là cách chính xác để thực hiện việc này. trong khi thực hiện việc này (thiết lập thuộc tính sau khi kết nối socket) là không có giấy tờ, đây là mã trực tiếp từ trình khách Monm xmpp của tôi và quả táo chưa bao giờ cho tôi bất kỳ vấn đề nào trong kho ứng dụng.

NSInputStream *iStream; 
NSOutputStream *oStream; 


CFStreamCreatePairWithSocketToHost(NULL, (CFStringRef)server, port, &iStream, &oStream); 


[iStream open]; 
    [oStream open]; 

Khi kết nối đã được mở ra và bạn sẽ có được NSStreamEventOpenCompleted và STARTTLS lệnh đã được gửi đến các máy chủ từ khách hàng:

NSDictionary *settings = [ [NSDictionary alloc ] 
            initWithObjectsAndKeys: 
            [NSNumber numberWithBool:YES], @"kCFStreamSSLAllowsExpiredCertificates", 
            [NSNumber numberWithBool:YES], @"kCFStreamSSLAllowsExpiredRoots", 
            [NSNumber numberWithBool:YES], @"kCFStreamSSLAllowsAnyRoot", 
            [NSNumber numberWithBool:NO], @"kCFStreamSSLValidatesCertificateChain", 
            [NSNull null],@"kCFStreamSSLPeerName", 
            @"kCFStreamSocketSecurityLevelNegotiatedSSL", 
            @"kCFStreamSSLLevel", 
            nil ]; 
     CFReadStreamSetProperty((CFReadStreamRef)iStream, 
           @"kCFStreamPropertySSLSettings", (CFTypeRef)settings); 
     CFWriteStreamSetProperty((CFWriteStreamRef)oStream, 
           @"kCFStreamPropertySSLSettings", (CFTypeRef)settings);