boost ssl半關閉socket是可能的嗎？

Question

我有ssl-server和ssl-client。它與Boost ssl示例幾乎相同。

現在，

服務器開放（聽），然後客戶端加入和將數據發送到服務器。

當發送數據完成

從客戶端關閉套接字與socket_.lowest_layer().close();

我想改變這出頭半關閉：發送關閉，打開讀取

和客戶端是前半段發送boost::asio::error::eof -關。

然後服務器捕獲boost::asio::error::eof並關閉服務器的套接字。

有沒有更好的事情？和提升有半點？

Answer 1

TCP半關閉（輸出關機）不能與SSL一起使用。 SSL發送close_notify，以便檢測到截斷攻擊，並在邏輯上在兩個方向上關閉SSL連接。如果您只是自己關閉底層TCP套接字，SSL會認爲截斷攻擊並使SSL連接不可用。

我不明白你爲什麼要改變你所描述的。 SSL本身已經與close_notify本身一樣。