Qt 6.5.0安卓端QSslSocket加密连接失败问题求助

1. 抓包分析SSL握手全过程 #

用Wireshark在安卓设备或同一WiFi环境下抓包，过滤ssl协议，对比Windows端和安卓端的握手流程：

• 确认安卓端是否发送Client Hello，以及PVG100是否返回Server Hello
• 检查是否存在握手中断、密钥交换失败或证书协商不匹配的情况
• 重点关注双方支持的SSL/TLS版本、加密套件列表是否存在交集

2. 强制指定兼容的SSL/TLS版本与加密套件 #

Windows端使用Schannel，安卓端使用OpenSSL 3.1.0，两者默认支持的协议版本和加密套件可能存在差异。尝试在调用connectToHostEncrypted()前手动配置：

QSslSocket socket;
// 适配Android 8.1设备，强制启用TLS 1.2（旧系统通常不支持更高版本）
socket.setProtocol(QSsl::TlsV1_2);
// 复用Windows端抓包得到的PVG100支持的加密套件列表
QStringList ciphers = {"ECDHE-RSA-AES256-GCM-SHA384", "AES256-SHA256"};
socket.setCiphers(ciphers);
socket.connectToHostEncrypted("pvg100-host", port, "peer-name");

3. 验证证书与对等名配置 #

• 确认调用connectToHostEncrypted()时传入的对等名与PVG100证书中的CN/SAN字段完全匹配
• 临时禁用证书验证（仅用于测试），观察是否能触发encrypted()信号：

socket.ignoreSslErrors();

若禁用后连接成功，说明安卓端证书信任链存在问题，需将PVG100的CA证书导入安卓系统信任区，或通过代码手动加载：

QSslConfiguration config = QSslConfiguration::defaultConfiguration();
QSslCertificate caCert = QSslCertificate::fromPath("pvg100-ca.crt");
config.addCaCertificate(caCert);
socket.setSslConfiguration(config);

4. 启用OpenSSL调试日志 #

在安卓端启动时设置OpenSSL环境变量，输出详细握手日志：

qputenv("SSLDEBUG", "3");
qputenv("OPENSSL_LOG_FILE", "/sdcard/openssl.log");

查看日志文件，定位SSL握手失败的具体原因（如证书验证错误、协议不支持、加密套件协商失败等）。

5. 检查Qt SSL后端兼容性 #

Qt 6.5.0在安卓上默认使用OpenSSL 3.x，而Android 8.1的PVG100可能存在兼容性问题：

• 确认打包的OpenSSL库同时支持arm64-v8a和armeabi-v7a（PVG100可能为32位设备）
• 通过QSslSocket::supportsSsl()验证Qt是否正确加载了打包的OpenSSL库，确保返回true

6. 排查安卓网络与权限问题 #

• 确认安卓Manifest中已添加必要网络权限：

<uses-permission android:name="android.permission.INTERNET" />
<uses-permission android:name="android.permission.ACCESS_WIFI_STATE" />

• 检查Android 13设备是否已授予应用网络访问权限
• 关闭安卓设备的VPN、代理或防火墙，排除网络拦截可能性

7. 测试第三方SSL客户端 #

在安卓设备上用第三方SSL客户端（如Termius的SSL连接工具）连接PVG100的目标端口：

• 若第三方客户端也失败，说明PVG100的SSL服务存在兼容性问题（如仅支持Schannel特定握手逻辑）
• 若第三方客户端成功，说明Qt的QSslSocket配置存在问题，需对比客户端参数调整配置

内容的提问来源于stack exchange，提问作者McKee