打开的文件太多-TCP / IP套接字和OpenSSL

Question

我在TLS1.2（OpenSSL 1.1.1）上使用TCP / IP套接字。客户端打开一个连接并使其保持打开状态。当我的客户端尝试打开800个连接时，服务器收到错误消息“打开了太多文件”。

我知道Ubuntu操作系统默认限制为1024个打开文件。但是，即使我不能正确关闭文件描述符，打开的文件也不应该超过800个（服务器上没有其他应用程序在运行）。该错误表明我已经达到1024。我缺少什么？

OpenSSL是否会在打开的TCP套接字数量之上增加描述符数量？

感谢帮助。

Answer 1

问题是证书验证（安全检查）后，证书的文件处理程序未关闭。