我能用SChannel得到一个套接字吗？

Question

我想使用SChannel或其他Microsoft API来支持我的TCP/IP应用程序的TLS。理想情况下，我想要做的是使用SChannel在我的应用程序中创建一种TLS隧道，这样我就可以将套接字句柄传递给另一个库。这是SChannel可以为我做的事情，还是我必须自己实现隧道？

Answer 1

SChannel不会创建自己的套接字，它是在您自己的套接字之上运行的。如果您将SChannel套接字传递给另一个库，它将可以直接访问底层的TCP/IP连接，完全绕过SChannel。听起来您需要创建两个套接字-一个用于安全地与远程对等体通信，另一个用于不安全地与本地库通信，然后根据需要在代码中手动在这两个套接字之间传递数据。