使用openssl终端命令调试SSL连接

问题描述：

我有一台服务器应用程序运行在我的计算机上侦听某个端口。当我尝试使用OpenSSL时（在Mac上，我已经从OpenSSL的默认Mac版本升级了brew）。使用openssl终端命令调试SSL连接

openssl s_client -connect 0.0.0.0:80051 -showcerts -prexit -servername localhost -debug

响应

CONNECTED(00000003) 
write to 0x7fe62b41b370 [0x7fe62b80d000] (118 bytes => 118 (0x76)) 
0000 - 16 03 01 00 71 01 00 00-6d 03 01 58 d2 84 72 d5 ....q...m..X..r. 
0010 - 1b d3 47 9c 8e 6b b3 fb-10 a5 21 af 0e 5d 79 7b ..G..k....!..]y{ 
0020 - 54 77 4b 70 11 b0 77 5e-1e 9c e7 00 00 2e 00 39 TwKp..w^.......9 
0030 - 00 38 00 35 00 16 00 13-00 0a 00 33 00 32 00 2f .8.5.......3.2./ 
0040 - 00 9a 00 99 00 96 00 05-00 04 00 15 00 12 00 09 ................ 
0050 - 00 14 00 11 00 08 00 06-00 03 00 ff 01 00 00 16 ................ 
0060 - 00 00 00 0e 00 0c 00 00-09 6c 6f 63 61 6c 68 6f .........localho 
0070 - 73 74 00 23          st.# 
0076 - <SPACES/NULS> 
read from 0x7fe62b41b370 [0x7fe62b812600] (7 bytes => 0 (0x0)) 
85473:error:140790E5:SSL routines:SSL23_WRITE:ssl handshake failure:/BuildRoot/Library/Caches/com.apple.xbs/Sources/OpenSSL098/OpenSSL098-59.60.1/src/ssl/s23_lib.c:185: 
--- 
no peer certificate available 
--- 
No client certificate CA names sent 
--- 
SSL handshake has read 0 bytes and written 118 bytes 
--- 
New, (NONE), Cipher is (NONE) 
Secure Renegotiation IS NOT supported 
Compression: NONE 
Expansion: NONE 
---

在服务器

E0322 10:04:34.017891000 123145312870400 ssl_transport_security.c:947] Handshake failed with fatal error SSL_ERROR_SSL: error:1408A10B:SSL routines:ssl3_get_client_hello:wrong version number. 
E0322 10:04:34.017964000 123145312870400 chttp2_server.c:123] Handshaking failed: {"created":"@1490191474.017913000","description":"Handshake failed","file":"../src/core/lib/security/transport/security_handshaker.c","file_line":274,"tsi_code":10,"tsi_error":"TSI_PROTOCOL_FAILURE"}

我试图通过-ssl3和-tls1在OpenSSL命令没有成功。关于如何处理信息或使用openssl进一步调试可能导致ssl客户端连接问题到服务器的任何想法。由于

我怀疑这是您使用的升级版OpenSSL，至少不是OpenSSL至少版本1.0.1。您发送的请求是版本TLS 1.0（十六进制'03 01'），而当前的OpenSSL使用TLS 1.2。 –

是的，你是对的@SteffenUllrich - 我应该检查：openssl版本显示“OpenSSL 0.9.8zh 2016年1月14日”。请回答相同的评论，并接受 –

Stack Overflow是一个编程和开发问题的网站。这个问题似乎与题目无关，因为它不涉及编程或开发。请参阅帮助中心的[我可以询问哪些主题]（http://stackoverflow.com/help/on-topic）。也许[超级用户]（http://superuser.com/）或[Unix＆Linux堆栈交换]（http://unix.stackexchange.com/）会是一个更好的地方。另请参阅[我在哪里发布有关Dev Ops的问题？]（http://meta.stackexchange.com/q/134306） – jww

答

我通过BREW升级已经从默认的Mac版本的OpenSSL ...
0000 - 16 03 01 .... 03 01 

调试日志显示客户问候与TLS版本1.0（0x0301）。这表明使用了旧版本的OpenSSL，而不是升级版本，因为此版本1.0.1（2012年发布）支持TLS 1.2，并将默认使用它。

谢谢 - 我已经安装，但没有链接的新版本。 –

使用openssl终端命令调试SSL连接

相关推荐