Xamarin应用突发SSL错误（WRONG_VERSION_NUMBER等）跨平台求助

自7月3日起，我收到多份用户反馈，Xamarin开发的应用在iOS和Android端均出现SSL连接异常，且仅在特定设备上触发：

• Android端：主要为三星设备
• iOS端：仅iOS 16.0及以上版本
  我无法在测试环境复现该问题，API托管在Google Cloud Run，基于Node.js + Express构建，怀疑近期证书可能存在变更，求技术支持。

错误详情 #

Android端错误日志 #

MonoBtlsContext.ProcessHandshake () System.Net.Http.HttpRequestException: Ssl error:100000f7:SSL routines:OPENSSL_internal:WRONG_VERSION_NUMBER at /Users/builder/jenkins/workspace/archive-mono/2020-02/android/release/external/boringssl/ssl/tls_record.c:217

iOS端错误日志 #

AppleTlsContext.CheckStatusAndThrow (Mono.AppleTls.SslStatus status, Mono.AppleTls.SslStatus[] acceptable) System.Net.Http.HttpRequestException: Unknown Secure Transport error 'RecordOverflow'.

完整堆栈跟踪 #

ConnectHelper.EstablishSslConnectionAsyncCore (System.IO.Stream stream, System.Net.Security.SslClientAuthenticationOptions sslOptions, System.Threading.CancellationToken cancellationToken)
HttpConnectionPool.CreateConnectionAsync (System.Net.Http.HttpRequestMessage request, System.Threading.CancellationToken cancellationToken)
HttpConnectionPool.WaitForCreatedConnectionAsync (System.Threading.Tasks.ValueTask`1[TResult] creationTask)
HttpClient.FinishSendAsyncBuffered (System.Threading.Tasks.Task`1[TResult] sendTask, System.Net.Http.HttpRequestMessage request, System.Threading.CancellationTokenSource cts, System.Boolean disposeCts)
APIMethods.BackupData (System.Boolean showPopup)

排查与解决方案 #

1. 验证Cloud Run服务端SSL配置 #

• 检查证书链完整性：用openssl s_client -connect <你的Cloud Run域名>:443命令验证，确保返回verify return:1，若返回verify return:20说明根证书信任链存在问题，需确认Cloud Run自动部署的Let’s Encrypt证书是否正常更新。
• 调整TLS版本支持：部分三星设备对TLS 1.3兼容性较差，可在Cloud Run服务配置中强制优先使用TLS 1.2。

2. Xamarin客户端侧修复 #

• Android（三星设备）：

  • 确认API请求URL为https://开头，避免因误写http://导致向443端口发送HTTP请求，触发版本不匹配错误。
  • 强制Mono使用TLS 1.2，在MainActivity初始化时添加代码：

    System.Net.ServicePointManager.SecurityProtocol = System.Net.SecurityProtocolType.Tls12;
    

  • 建议用户关闭设备上的第三方安全软件，或重置系统网络设置。

• iOS（16+版本）：

  • RecordOverflow多因服务端发送的TLS记录超出iOS 16规范限制，在Express服务中添加记录大小限制：

    const https = require('https');
    const server = https.createServer({
      // 已有证书配置
      minVersion: 'TLSv1.2',
      maxSendFragment: 16384 // 限制TLS记录大小为标准最大值
    }, app);
    

  • 更新Xamarin.iOS到最新稳定版，旧版本Mono的AppleTls实现存在iOS 16兼容性漏洞。

3. 抓包定位问题 #

若以上步骤无效，可让出现问题的用户配合抓包（用Charles或Wireshark），查看SSL握手过程中的版本协商、证书交换细节，精准定位异常环节。

内容的提问来源于stack exchange，提问作者Nick Breetz