調試SSL握手

Question

如何調試ssl握手，最好使用curl？

我想解決與客戶端證書每個目錄身份驗證。我特別想找出服務器發送哪些可接受的客戶端證書。

在此先感謝

Answer 1

捲曲可能確實有顯示更多的信息，但這樣的事情的一些選項我總是用openssl s_client

隨着-debug選項這給了很多有用的信息

也許我應該補充一點，這也適用於非HTTP連接。所以如果你正在做「https」，請嘗試下面建議的curl命令。

openssl s_client -connect www.test.com:443 -prexit 

輸出可能會包含「允許使用的客戶端證書CA名稱」和：如果你是不是還是希望

Answer 2

我已經使用這個命令來解決客戶端證書協商第二個選項openssl s_client可能是很好的如果服務器並不總是要求客戶端證書，則可能是服務器的CA證書列表，或者可能是「沒有客戶端證書CA名稱已發送」。

Answer 3

curl -iv https://your.domain.io 

如果您不想使用openssl命令，那麼將會爲您提供證書和頭部輸出。