TLSv1.2下HTTPS连接SSL_connect成功却返回-1的问题求助

嘿，先帮你揪出代码里的明显逻辑问题，再聊聊SSL_connect返回-1但实际连接成功的排查思路：

首先，你的代码block 2里有个完全写反的判断逻辑，这会直接干扰后续的错误状态判断：

if(ssl_fd) //block 2 
{ 
    printf("Failure in SSL state creation."); 
    ssl_err = -1; 
}

SSL_new(ctx)成功时会返回非空的SSL*指针，失败才会返回NULL。所以这段代码的意思是「当SSL状态创建成功时，反而提示失败并标记错误」，完全搞反了！正确的写法应该是：

if(!ssl_fd) //block 2 
{ 
    printf("Failure in SSL state creation."); 
    ssl_err = -1; 
}

这个错误会导致你在SSL状态正常创建的情况下，错误地把ssl_err设为-1，可能让后续逻辑出现混乱。

接下来针对你提到的「SSL_connect实际连接成功但返回-1」的情况，要明确：SSL_connect返回-1≠连接失败，很多时候是需要重试IO操作，你必须通过SSL的错误接口获取具体原因：

• 调用SSL_get_error(ssl_fd, ssl_rc)获取精确错误码：如果返回SSL_ERROR_WANT_READ或SSL_ERROR_WANT_WRITE，说明当前需要等待socket可读/可写，之后重新调用SSL_connect即可，这属于正常的流程，不是真正的失败。
• 打印完整SSL错误栈：调用ERR_print_errors_fp(stderr)可以输出所有相关的错误细节，这是排查SSL问题最有效的手段之一，能帮你定位到底是协议协商问题、证书问题还是IO问题。

另外建议你补充完整SSL_connect后的错误处理逻辑，比如：

ssl_rc = SSL_connect(ssl_fd); /* perform the connection*/
if (ssl_rc != 1) {
    int ssl_error_code = SSL_get_error(ssl_fd, ssl_rc);
    fprintf(stderr, "SSL_connect返回值: %d, 错误码: %d\n", ssl_rc, ssl_error_code);
    ERR_print_errors_fp(stderr);
    // 根据错误码做对应处理：比如重试或终止连接
}

最后别忘了确认你的SSL上下文ctx确实强制配置了TLSv1.2，比如是否调用了SSL_CTX_set_min_proto_version(ctx, TLS1_2_VERSION)和SSL_CTX_set_max_proto_version(ctx, TLS1_2_VERSION)，避免协议版本协商出现异常。

内容的提问来源于stack exchange，提问作者RatDon