引言：

Question

引言：

我想以编程方式确定我的应用程序在与服务器通信时使用的TLS版本。

应用程序使用WinInet以C ++编写。

我的努力解决了这个问题：

由于InternetQueryOption标志，我发现INTERNET_OPTION_SECURITY_CERTIFICATE_STRUCT似乎是解决方案。

问题：

如果合并到我的应用中，InternetQueryOption会填写INTERNET_CERTIFICATE_INFO结构。

问题是结构的lpszProtocolName是空的，所以我看不出使用了哪种协议。

以下是 MVCE ，它说明了问题：

#include <Windows.h>
#include <iostream>
#include <WinInet.h>
#include <string>

#pragma comment(lib, "Wininet.lib")

int main(int argc, char *argv[])
{
    if (argc < 2)
    {
        std::cout << "Enter HTTPS address for test" << std::endl;
        return -1;
    }

    URL_COMPONENTS urlComp;
    ::ZeroMemory(&urlComp, sizeof(URL_COMPONENTS));
    urlComp.dwStructSize = sizeof(URL_COMPONENTS);
    urlComp.dwHostNameLength = -1;
    urlComp.dwSchemeLength = -1;
    urlComp.dwUrlPathLength = -1;

    if (!::InternetCrackUrl(argv[1], strlen(argv[1]), 0, &urlComp))
    {
        std::cout << "#0 " << ::GetLastError() << std::endl;
        return -1;
    }

    if (INTERNET_SCHEME_HTTPS != urlComp.nScheme)
    {
        std::cout << "#1 " << ::GetLastError() << std::endl;
        return -1;
    }

    HINTERNET hIntSession = ::InternetOpen("WinInet", INTERNET_OPEN_TYPE_DIRECT, NULL, NULL, 0);

    if (NULL == hIntSession)
    {
        std::cout << "#2 " << ::GetLastError() << std::endl;
        return -1;
    }

    std::string s(strlen(argv[1]), 0);
    ::memcpy(&s[0], urlComp.lpszHostName, urlComp.dwHostNameLength);

    HINTERNET hHttpSession = ::InternetConnect(hIntSession, s.c_str(), INTERNET_DEFAULT_HTTPS_PORT, 0, 0, INTERNET_SERVICE_HTTP, 0, NULL);

    if (NULL == hHttpSession)
    {
        std::cout << "#3 " << ::GetLastError() << std::endl;
        ::InternetCloseHandle(hIntSession);
        return -1;
    }

    HINTERNET hHttpRequest = ::HttpOpenRequest(hHttpSession, "HEAD", NULL, 0, 0, 0, INTERNET_FLAG_SECURE, 0);

    if (NULL == hHttpRequest)
    {
        std::cout << "#4 " << ::GetLastError() << std::endl;
        ::InternetCloseHandle(hHttpSession);
        ::InternetCloseHandle(hIntSession);
        return -1;
    }

    if (!::HttpSendRequest(hHttpRequest, NULL, 0, NULL, 0)) 
    {
        std::cout << "#5 " << ::GetLastError() << std::endl;
        ::InternetCloseHandle(hHttpRequest);
        ::InternetCloseHandle(hHttpSession);
        ::InternetCloseHandle(hIntSession);
        return -1;
    }

    INTERNET_CERTIFICATE_INFO certificateInfo;
    DWORD certInfoLength = sizeof(INTERNET_CERTIFICATE_INFO);

    if (!::InternetQueryOption(hHttpRequest, INTERNET_OPTION_SECURITY_CERTIFICATE_STRUCT, &certificateInfo, &certInfoLength))
    {
        std::cout << "#6 " << ::GetLastError() << std::endl;
        ::InternetCloseHandle(hHttpRequest);
        ::InternetCloseHandle(hHttpSession);
        ::InternetCloseHandle(hIntSession);
        return -1;
    }

    if (certificateInfo.lpszProtocolName)
    {
        std::cout << certificateInfo.lpszProtocolName << std::endl;
        ::LocalFree(certificateInfo.lpszProtocolName);
    }

    ::InternetCloseHandle(hHttpRequest);
    ::InternetCloseHandle(hHttpSession);
    ::InternetCloseHandle(hIntSession);

    return 0;
}

问题：

由于这是我第一次将此API与上述标志一起使用，我相信我做错了。

您能否帮我纠正MVCE，以便查看使用了哪个版本的TLS？

Answer 1

Wininet有一堆扩展的函数，选项和结构，这些函数，选项和结构在MSDN中没有记录，但仅适用于winineti.h（注意结尾的“i”）头文件，除了标准之外应该存在wininet.h文件。您不需要任何外部lib，它们由wininet.dll实现（并且可用于wininet.lib中的链接）。

您将特别感兴趣的是INTERNET_OPTION_SECURITY_CONNECTION_INFO选项，它可以满足您的需求。

您必须将指针传递给INTERNET_SECURITY_CONNECTION_INFO结构。此结构包含类型为SecPkgContext_ConnectionInfo的connectionInfo字段，该字段已完整记录。事实上，这个结构由SSPI / Schannel定义，这是Wininet在内部用来处理所有低级协议工作的。

以下是您可以添加到现有代码的示例代码：

INTERNET_SECURITY_CONNECTION_INFO connInfo = { 0 };
DWORD certInfoLength = sizeof(INTERNET_SECURITY_CONNECTION_INFO);
InternetQueryOption(hHttpRequest, INTERNET_OPTION_SECURITY_CONNECTION_INFO, &connInfo, &certInfoLength);

// now, connInfo.connectionInfo should contain all you need

无法以编程方式确定我的应用使用哪个TLS版本

引言：

我的努力解决了这个问题：

问题：

问题：

1 个答案: