Благодаря Heartbleed наш сервер шлюзов был обновлен, и эта проблема была представлена.
Благодаря POODLE SSLv3 больше не поддерживается.
- Обратите внимание: проблема присутствует только в блоках Win7 +; Ящики WinXP работают без проблем (одинаковый код, другая ОС = проблема); предоставленный WinXP больше не является действующей ОС, просто хотел отметить функциональность.
Клиентское приложение (.NET 2.0) находится в окне Windows 7 (или 8). Сервер работает в DMZ за сервером шлюза. Чтобы отметить, я обнаружил, что эта проблема больше не присутствует на .NET 4.0+ - однако из-за устаревшего кода у меня нет роскоши обновления.
Сервер шлюза - это поле пропуска, на котором запущен HTTP-сервер Apache с запуском SSL. Его местоположение находится за пределами DMZ, и оно используется для доступа к Серверу, находящемуся внутри DMZ. Версии программного обеспечения, запущенного на сервере Gateway, - Apache/2.2.25 (Win32), mod_jk/1.2.39, mod_ssl/2.2.25, OpenSSL/1.0.1g
Вот код, используемый в приложении-клиенте (с непомерной суммой добавленных записей)... note, 'serverName' обычно содержит значение, такое как https://some.url.com"
private bool ConnectAndAuthenicate(string serverName, out TcpClient client, out SslStream sslStream)
{
client = null;
sslStream = null;
try
{
client = new TcpClient(serverName, 443); // Create a TCP/IP client; ctor attempts connection
Log("ConnectAndAuthenicate: Client CONNECTED"));
sslStream = new SslStream(client.GetStream(), false, ValidateServerCertificate, null);
Log("ConnectAndAuthenicate: SSL Stream CREATED"));
}
catch (Exception x)
{
Log("ConnectAndAuthenicate: EXCEPTION >> CONNECTING to server: {0}", x.ToString()));
if (x is SocketException)
{
SocketException s = x as SocketException;
Log("ConnectAndAuthenicate: EXCEPTION >> CONNECTING to server: Socket.ErrorCode: {0}", s.ErrorCode));
}
if (client != null) { client.Close(); client = null; }
if (sslStream != null) { sslStream.Close(); sslStream = null; }
}
if (sslStream == null) return false;
try
{
sslStream.ReadTimeout = 10000; // wait 10 seconds for a response ...
Log("ConnectAndAuthenicate: AuthenticateAsClient CALLED ({0})", serverName));
sslStream.AuthenticateAsClient(serverName);
Log("ConnectAndAuthenicate: AuthenticateAsClient COMPLETED SUCCESSFULLY"));
return true;
}
catch (Exception x)
{
Log("ConnectAndAuthenicate: EXCEPTION >> AuthenticateAsClient: {0}", x.ToString()));
client.Close(); client = null;
sslStream.Close(); sslStream = null;
}
return false;
}
Примечание. ответы, опубликованные, относящиеся к ServicePointManager, абсолютно не влияют на результат этого приложения.
Каждый раз, когда AuthenicateAsClient() вызывается, когда приложение запускается в поле Win 7+, возникает исключение - если приложение запускается в окне WinXP, код работает правильно без исключений.
Любые идеи для решений очень приветствуются.