0

サーバサイドの実装をOpenSSL(C++)、クライアントの実装をC#のSslStreamで行っています(.NET Framework 4.7.2を利用)。
TLS通信のためのハンドシェイクはOpenSSLのSSL_acceptとSslStream.AuthenticateAsClientで実行していますが、ハンドシェイク中にエラーが起こった時にアラートをサーバへ送出する方法が分からずにいます。
(例えばクライアントがサーバ証明書を受理しなかった場合、サーバにunknown_caを送出するべきなのですが、現状送出できないのでハンドシェイクが最後まで進んでしまいます。)
クライアントは以下のように実装しています。

private static ManualResetEvent connectDone = new ManualResetEvent(false);

static void Main(string[] args)
{
    using (Socket socket = new Socket(AddressFamily.InterNetwork, SocketType.Stream, ProtocolType.Tcp))
    {
    IPEndPoint ipEndPoint = new IPEndPoint(IPAddress.Parse(args[0]), 2500);
    IAsyncResult result = socket.BeginConnect(ipEndPoint, new AsyncCallback(OnConnectServer), socket);

    connectDone.WaitOne();
    }
}

private static void OnConnectServer(IAsyncResult asyncResult)
{
    Socket socket = (Socket)asyncResult.AsyncState;
    socket.EndConnect(asyncResult);

    SslStream sslStream = new SslStream(
     new NetworkStream(socket),
     false,
     new RemoteCertificateValidationCallback(CertificateValidation)
    );
    try
    {
        sslStream.AuthenticateAsClient(serverName);
    }
    catch (AuthenticationException ex)
    {
        Console.WriteLine(ex.Message);
    }
    sslStream.Close();
    connectDone.Set();
}

SslStreamを使ってアラートをサーバへ送出する方法のわかる方はいらっしゃるでしょうか。

2
  • CertificateValidationfalseを返すぐらいではないでしょうか?
    – sayuri
    2021年2月24日 21:57
  • 反応が遅れてすみません。CertificateValidationでfalseを返すと確かに例外が発生して通信自体はストップしますが、サーバには何の通知も行かず処理を止められないのです。(通知しないのが正しい挙動なのかもしれませんが...)
    – subkawa
    2021年2月26日 1:03

0

この質問に回答するには、ログインする必要があります。

のタグが付いた他の質問を参照する。