SSL NSStream sulla presa utilizzata

Question

Sto scrivendo un'applicazione che utilizza le funzioni SSL di NSStream sull'iPhone. So che SSL sta funzionando perché posso collegare direttamente i server usando SSL.
Ho riscontrato un problema in cui i protocolli che utilizzano starttls mi richiedono di comunicare sul socket con unsecured, inviare il comando starttls e quindi riutilizzare lo stesso socket per SSL. Per quanto ne so, le connessioni nsstream non possono essere riutilizzate e non posso avviare SSL su di esse dopo aver aperto la connessione.

Ho pensato di creare il mio socket, comunicarlo manualmente e quindi configurare un NSstream utilizzando il socket esistente e avviare SSL in questo modo. Tuttavia, sembra che la comunicazione sulla presa lo collochi in uno stato in cui non posso avviare SSL su di esso. Qualsiasi tentativo di utilizzare il socket per nsstream genera un errore.

Qualche idea?

Answer 1

Questo è il modo corretto per farlo. mentre facendo questo (impostando la proprietà dopo la connessione socket) non è documentato, questo è il codice direttamente dal mio client xmpp di Monal e Apple non mi ha mai dato problemi nell'app store.

NSInputStream *iStream; 
NSOutputStream *oStream; 


CFStreamCreatePairWithSocketToHost(NULL, (CFStringRef)server, port, &iStream, &oStream); 


[iStream open]; 
    [oStream open]; 

volta che la connessione è stata aperta e si ottiene NSStreamEventOpenCompleted ei STARTTLS comando è stato inviato per l'host dal client:

NSDictionary *settings = [ [NSDictionary alloc ] 
            initWithObjectsAndKeys: 
            [NSNumber numberWithBool:YES], @"kCFStreamSSLAllowsExpiredCertificates", 
            [NSNumber numberWithBool:YES], @"kCFStreamSSLAllowsExpiredRoots", 
            [NSNumber numberWithBool:YES], @"kCFStreamSSLAllowsAnyRoot", 
            [NSNumber numberWithBool:NO], @"kCFStreamSSLValidatesCertificateChain", 
            [NSNull null],@"kCFStreamSSLPeerName", 
            @"kCFStreamSocketSecurityLevelNegotiatedSSL", 
            @"kCFStreamSSLLevel", 
            nil ]; 
     CFReadStreamSetProperty((CFReadStreamRef)iStream, 
           @"kCFStreamPropertySSLSettings", (CFTypeRef)settings); 
     CFWriteStreamSetProperty((CFWriteStreamRef)oStream, 
           @"kCFStreamPropertySSLSettings", (CFTypeRef)settings);