我可以使用SChannel获得SOCKET吗？

Question

我想使用SChannel或其他一些Microsoft API来支持我的TCP/IP应用程序的TLS。理想情况下，我想要做的是使用SChannel在我的应用程序中创建一种TLS隧道，以便我可以将SOCKET句柄传递给另一个库。这是SChannel能为我做的事吗？还是我必须自己实施隧道？

Answer 1

SChannel不会创建自己的SOCKET，它会在您自己的SOCKET上运行。如果将SChannel SOCKET传递给另一个库，它将直接访问底层TCP/IP连接，完全绕过SChannel。这听起来像你正在寻找的是创建两个SOCKET - 一个安全地与远程对等进行通信，另一个与本地库进行不安全通信，然后根据需要在代码之间手动传递数据。