Comment utiliser OpenSSL pour la poignée de main SSL / TLS sur Debian

En utilisant OpenSSL pour la poignée de main SSL / TLS sur Debian, vous pouvez suivre ces étapes:

1. Installer OpenSSL

Tout d'abord, assurez-vous qu'OpenSSL est déjà installé sur votre système Debian. Si ce n'est pas installé, vous pouvez utiliser la commande suivante pour installer:

 Mise à jour Sudo Apt
Sudo Apt Install OpenSSL

2. Démarrez le client OpenSSL

Démarrez le client OpenSSL avec la commande suivante:

 OpenSSL S_Client

3. Connectez-vous au serveur

Utilisez l'option -connect pour spécifier l'adresse et le port du serveur à connecter. Par exemple, connectez-vous au port 443 de www.example.com:

 OpenSSL S_Client -Connect www.example.com:443

4. Vérifiez le processus de poignée de main

Le client OpenSSL affiche le processus détaillé de la poignée de main SSL / TLS, y compris toutes les communications entre le client et le serveur.

5. Utilisez une version de protocole spécifique

Si vous souhaitez utiliser une version spécifique du protocole SSL / TLS, vous pouvez utiliser les options telles que -tls1_2, -tls1_3. Par exemple, utilisez TLS 1.3:

 OpenSSL S_Client -Connect www.example.com:443 -tls1_3

6. Utilisez un kit de chiffrement spécifique

Si vous souhaitez utiliser une suite de chiffrement spécifique, vous pouvez utiliser l'option -CIPHER. Par exemple, utilisez AES256-GCM-SHA384:

 OpenSSL S_Client -Connect www.example.com:443 -CIPHER AES256-GCM-SHA384

7. Enregistrer les données de poignée de main pour fichier

Si vous souhaitez enregistrer les données de poignée de main dans un fichier, vous pouvez utiliser l'opérateur de redirection>:

 OpenSSL S_Client -Connect www.example.com:443> Handshake.log

8. Utiliser la vérification du certificat

Si vous souhaitez vérifier le certificat du serveur, vous pouvez utiliser l'option -verify_return_error:

 OpenSSL S_CLIENT -CONNECT www.example.com:443 -verify_return_error

9. Utilisez un certificat auto-signé

Si vous souhaitez utiliser un certificat auto-signé pour les tests, vous pouvez spécifier le fichier de certificat CA à l'aide de l'option -cafile:

 OpenSSL S_Client -Connect www.example.com:443 -cafile my_ca_cert.pem

10. Utilisez le certificat client

Si vous souhaitez utiliser des certificats clients pour l'authentification, vous pouvez spécifier le certificat client et les fichiers de clés privés à l'aide des options -cert et -key:

 OpenSSL S_Client -Connect www.example.com:443 -Cert client_cert.pem -Key Client_key.pem

Grâce aux étapes ci-dessus, vous pouvez utiliser OpenSSL sur Debian pour la poignée de main SSL / TLS et effectuer diverses configurations et tests au besoin.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!