关于SslStream握手的问题

2015-11-18 06:34:27 357 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

C# NetworkStream 原理与高可靠网络编程实战 NetworkStream 是 .NET 中封装 TCP 字节流通信的核心抽象，它将底层 Socket 的复杂性（如部分发送、半包接收、连接状态管理）统一映射为标准 Stream 接口，实现‘写即送达、读即有效’的语义契约。其设计严格遵循 TCP 协议的流式特性，故不支持 Seek 和 Length，强调顺序读写与可靠性保障。在工业通信、自定义协议（如 MQTT/PLC）、大文件传输等场景中，NetworkStream 提供比 HttpClient 更底层、比原始 Socket 更安全的平衡点。本文结合粘包阅读详情

最近遇到一个奇怪的问题，使用SslStream做Socket通讯，发现建立Ssl连接很慢，客户端代码如下：





try

            {

                mTcpClient = new TcpClient(AddressFamily.InterNetwork);

                mTcpClient.Connect(address, port);

                if (mTcpClient.Connected)

                {

                    if (mIsSSL)

                    {

                        SslStream sslStream = new SslStream(mTcpClient.GetStream(), false, (s, cert, chain, err) => true);

                        sslStream.AuthenticateAsClient(CERT_NAME);

                        mStream = sslStream;

                    }

                    else

                    {

                        mStream = mTcpClient.GetStream();

                    }

                    mIsConnected = true;

                    OnConnectionEvent(Defines.EVT_NET_CONNECTED, string.Format("Server connected"));

                    OnDebug(LogMode.Info,

                        string.Format("Server connected.\tLocal:{0}\tRemote:{1}", mTcpClient.Client.LocalEndPoint,

                            mTcpClient.Client.RemoteEndPoint));



                    //开始接收数据

                    mStream.BeginRead(mReceiveBuffer, 0, mHeadSize, ReceiveMessageWorker, mStream);



                    //发送Hello消息

                    SendHelloMessage();



                    //启动发送心跳的线程

                    CreateHeartbeatThread();

                }

            }

            catch (Exception ex)

            {

                OnDebug(LogMode.Error, string.Format("Connect fail.\t{0}", ex.Message));

                optReturn.Result = false;

                optReturn.Code = Defines.RET_FAIL;

                optReturn.Message = ex.Message;

            }

我通过断点调试发现程序走到sslStream.AuthenticateAsClient(CERT_NAME) 就卡在这里了，需要等待10多秒才会继续执行。应该是SslStream在握手的时候耗时了，但是不明白我已经在验证的回调函数处直接返回true，也没有做证书验证，为什么握手还这么慢呢？

另外，只有某些环境下才有这个问题，我猜测可能与网络环境有关，出问题的环境是内网，连不了互联网。

难道SslStream在握手的过程中试图连接了互联网上某个证书验证服务器？

...全文