OpenSSL 1.0.2(从版本1.0.2b开始)引入了“错误状态”机制。其目的是，如果在握手过程中发生了致命错误，那么OpenSSL将进入错误状态，如果您试图继续握手，则会立即失败。这是为显式握手函数(SSL_do_handshake()、SSL_accept()和SSL_connect())设计的，但是由于一个bug，如果直接调用SSL_read()或SSL_write()，它就不能正常工作。在这种情况下，如果握手失败，那么在初始函数调用中将返回一个致命错误。如果应用程序随后为相同的SSL对象调用SSL_read()/SSL_write()，则该方法将成功，并且无需从SSL/TLS记录层直接解密/加密数据。为了利用这个问题，必须存在一个应用程序错误，导致在已经收到致命错误之后发出对SSL_read()/SSL_write()的调用。OpenSSL版本1.0.2b-1.0.2m受到影响。已修复OpenSSL 1.0.2n。OpenSSL 1.1.0不受影响。