普通套接字与SSL套接字

Question

普通套接字和SSL套接字(相对于openSSL)有什么不同？

客户端能否通过普通套接字连接到服务器上的端口443 (https)，然后启动ssl握手？

Answer 1

是。OpenSSL的经典(非BIO) API就是为支持这种类型的使用而设计的，它允许SSL/TLS会话随时附加到现有套接字。HTTPS不是这种用法的一个很好的例子，因为HTTPS需要在连接后立即握手。考虑更像POP3或SMTP，它们支持STARTTLS命令，在双方首先明确同意通过普通连接进行握手后，动态启动SSL握手。

Answer 2

普通通信和SSL通信之间的唯一区别是协议。端口443也没有什么特别之处，只是它希望通过SSL协议进行通信。

因此，客户机完全可以不需要任何特殊操作就连接到端口443，并且只要它们发送了正确的字节(代表SSL握手的字节)，侦听端口443上的SSL连接的任何服务器都会响应。

如果您所说的“普通套接字”和“ssl套接字”指的是API特定的东西，比如Java，那么请澄清一下。