WinCE6.0设备HTTPS连接问题：如何适配现代安全协议？

我之前帮几个朋友解决过WinCE6.0上的现代HTTPS连接问题，结合你的情况，给你几个可行的方案，按优先级推荐：

虽然你说没找到现成的移植方案，但自己动手其实是可行的，核心是搭配支持WinCE的OpenSSL版本来编译：

• 准备编译环境：安装Visual Studio 2008（WinCE6.0官方推荐的开发工具），并配置好WinCE6.0的SDK。
• 选择合适的源码版本：
  • libcurl选7.68.0版本（这个版本对老平台兼容性好，且原生支持TLS1.2，后续版本对WinCE的支持逐渐弱化）
  • OpenSSL选1.1.1u（LTS长期支持版本，官方提供WinCE交叉编译的文档）
• 交叉编译OpenSSL：
  • 用Visual Studio自带的WinCE交叉编译工具链，在命令行执行配置命令：perl Configure VC-WINCE --prefix=<你的编译输出路径> no-shared no-ssl3 no-tls1 no-tls1_1（禁用老协议，只保留TLS1.2+）
  • 执行nmake编译生成静态库（libcrypto.lib和libssl.lib）
• 交叉编译libcurl：
  • 用CMake或者autotools配置编译选项，指定依赖的OpenSSL路径，禁用不必要的功能来减小体积：

    ./configure --host=arm-wince6.0 --enable-ssl --with-openssl=<OpenSSL编译路径> --disable-ftp --disable-file --disable-ldap --disable-http2 --enable-static --disable-shared
    

  • 执行make编译生成静态库libcurl.lib
• 在WinCE应用中使用：链接libcurl和OpenSSL的静态库，调用libcurl的API建立HTTPS连接，记得设置强制使用TLS1.2：

  curl_easy_setopt(curl, CURLOPT_SSLVERSION, CURL_SSLVERSION_TLSv1_2);
  curl_easy_setopt(curl, CURLOPT_SSL_VERIFYPEER, 1L); // 开启证书验证，确保安全
  

如果libcurl的编译太复杂，mbedTLS（原PolarSSL）是更轻量的选择，适合资源有限的嵌入式设备：

• 选择mbedTLS版本：选2.28.x LTS版本，对WinCE的支持更友好
• 编译mbedTLS：
  • 解压源码后，在Visual Studio中创建WinCE6.0的静态库工程，添加mbedTLS的核心源码文件
  • 配置预编译宏，禁用不必要的加密算法和功能（比如MBEDTLS_TLS_VERSION_TLS1_2和MBEDTLS_TLS_VERSION_TLS1_3开启，MBEDTLS_SSL_SRV_C关闭，因为只需要客户端）
  • 编译生成libmbedtls.lib、libmbedcrypto.lib和libmbedx509.lib
• 编写HTTPS客户端逻辑：
  • 先建立TCP socket连接到目标服务器的443端口
  • 初始化mbedTLS的SSL上下文，加载根CA证书（用于验证服务器身份）
  • 执行TLS握手，握手成功后发送HTTP请求、接收响应，完成后清理资源

这个方案的优点是体积小，不需要依赖复杂的HTTP客户端逻辑，缺点是需要自己实现HTTP的请求/响应解析，适合简单的HTTPS调用场景。

如果不想修改WinCE设备的代码，可以用一个中间代理来做协议转换：

• 部署代理服务器：在局域网内部署Nginx或者HAProxy，配置两个关键部分：
  1. 监听WinCE设备的HTTPS请求，允许TLS1.0连接（适配WinInet的能力），同时配置代理服务器的SSL证书
  2. 将请求反向代理到目标Web服务器，此时代理服务器用TLS1.2/TLS1.3和目标服务器通信
• 配置WinCE设备：在WinInet的初始化代码中设置代理地址，比如：

  HINTERNET hInternet = InternetOpen(L"MyApp", INTERNET_OPEN_TYPE_PROXY, L"http://proxy-ip:port", NULL, 0);
  

• 注意安全：必须确保WinCE设备到代理服务器的连接是加密的（用TLS1.0），同时代理服务器要严格限制只有WinCE设备能访问，避免被滥用。

这个方案的优点是不需要修改WinCE的应用代码，缺点是需要额外部署和维护代理服务器，适合批量设备的场景。

内容的提问来源于stack exchange，提问作者Doug