没有 HTTP 的 SSL答案

【问题标题】：SSL without HTTP没有 HTTP 的 SSL
【发布时间】：2010-12-09 03:51:57
【问题描述】：

全部，

可以使用 IIS（或类似的）来处理 https 通信的 ssl 端。是否有类似的东西可以处理 TCP/IP 消息的 ssl 端？

基本上，我有一个客户端设备通过 TCP 连接发送非 http 消息，并且想要一个可以为我处理 SSL 的加密和证书端并将纯文本转发到另一台服务器的服务器。

openSSL s_server 命令似乎是正确的，但文档指出“它仅用于测试目的”，而我需要一些强大的东西。文档过期了吗？

谢谢，帕特里克

【问题讨论】：

标签： ssl openssl

【解决方案1】：

您正在关注stunnel 程序：

Stunnel 是一个程序，允许您在 Unix 和 Windows 上都可用的 SSL（安全套接字层）内加密任意 TCP 连接。 Stunnel 可以让您通过让 Stunnel 提供加密来保护不支持 SSL 的守护程序和协议（如 POP、IMAP、LDAP 等），而无需更改守护程序的代码。

【讨论】：

【解决方案2】：

我认为文档没有过时。 “仅用于测试目的”是他们免除责任。

【讨论】：

【解决方案3】：

听起来您想要一个 SSL 隧道。您可以设置到 SSL 服务器的隧道，通过隧道发送数据包，然后让该服务器转发结果。有很多关于使用 SSH 通过 SSL 设置隧道的教程。

【讨论】：