amazon-web-services - 与 tls 1.2 握手后 aws s3 cpp sdk finning 与 minio 的连接

Question

我正在使用 MINIO 服务器和 AWS cpp SDK 客户端。一切都适用于 HTTP，但在切换到 HTTPS 后，我收到“网络连接”错误。
在 Wireshark 中，连接是：

• 客户您好
• 服务器你好
• 服务器发送证书，服务器密钥交换，证书请求，服务器问候完成
• 客户端发送确认
• 客户端发送 FIN、ACK

激活调试时，aws 记录以下错误：WinHttpSyncHttpClient [54364] Send request failed: A certificate is required to complete client authentication

什么有效：

• 到 MINIO 的 AWS CLI（与 TLS 1.3 一起使用，因此连接看起来不同）
• 没有 SSL 连接的相同 SDK（如果在 MINIO 中也关闭）。
• 相同的开发工具包适用于 AWS S3（使用 SSL）。

什么试过但不起作用：

• 打开和关闭“verifySSL”
• 发送和不发送区域
• 手动切换到 HTTP 1.1

有没有人对如何识别\解决问题有想法？

标签： amazon-web-servicessslamazon-s3aws-sdkminio

Answer 1

通过在 AWS SDK CMake 文件中打开相关标志，我们设法通过切换到 OpenSSL 而不是 WinHttpSyncHttpClient 来绕过该问题。