确定TCP连接是否使用SSL

如果使用.NET,则可以使用现有的TCP连接作为SSL连接的基础。要以编程方式检查服务器端口是否实现ssl,需要建立一个tcp连接,然后尝试在其上创建一个ssl连接。如果ssl握手失败(这将引发异常),那么您将知道ssl在该端口上不可用。

该准则的内容如下:

TcpClient tcpClient = new TcpClient();
tcpClient.Connect(remoteEndPoint);
SslStream sslStream = new SslStream(tcpClient.GetStream(), false, new RemoteCertificateValidationCallback(ValidateServerCertificate), null);
sslStream.AuthenticateAsClient(serverCN);

异常表示没有ssl。