Debian에서 SSL/TLS 핸드 셰이크 용 OpenSSL을 사용하는 방법

Debian에서 SSL/TLS 핸드 셰이크 용 OpenSSL을 사용하면 다음을 수행 할 수 있습니다.

1. OpenSSL을 설치하십시오

먼저 OpenSSL이 이미 데비안 시스템에 설치되어 있는지 확인하십시오. 설치되지 않은 경우 다음 명령을 사용하여 설치할 수 있습니다.

 Sudo 적절한 업데이트
Sudo Apt Install OpensSL

2. OpenSSL 클라이언트를 시작하십시오

다음 명령으로 OpenSSL 클라이언트를 시작하십시오.

 OpenSSL S_Client

3. 서버에 연결하십시오

-Connect 옵션을 사용하여 연결할 서버 주소와 포트를 지정하십시오. 예를 들어, www.example.com의 포트 443에 연결하십시오.

 OpenSSL S_CLIENT -CONNECT www.example.com:443

4. 핸드 셰이크 과정을 확인하십시오

OpenSSL 클라이언트는 클라이언트와 서버 간의 모든 통신을 포함하여 SSL/TLS 핸드 셰이크의 상세한 프로세스를 표시합니다.

5. 특정 프로토콜 버전을 사용하십시오

특정 SSL/TLS 프로토콜 버전을 사용하려면 -tls1_2, -tls1_3과 같은 옵션을 사용할 수 있습니다. 예를 들어 TLS 1.3을 사용하십시오.

 OpenSSL S_CLIENT -CONNECT www.example.com:443 -tls1_3

6. 특정 암호화 키트를 사용하십시오

특정 암호화 제품군을 사용하려면 -cipher 옵션을 사용할 수 있습니다. 예를 들어 AES256-GCM-SHA384를 사용하십시오.

 OpenSSL S_CLIENT -CONNECT www.example.com:443 -CIPHER AES256 -GCM -SHA384

7. 핸드 셰이크 데이터를 파일로 저장하십시오

핸드 셰이크 데이터를 파일에 저장하려면 리디렉션 연산자> :

 OpenSSL S_CLIENT -CONNECT www.example.com:443> handshake.log

8. 인증서 확인을 사용하십시오

서버의 인증서를 확인하려면 -verify_return_error 옵션을 사용할 수 있습니다.

 OpenSSL S_CLIENT -CONNECT www.example.com:443-Verify_return_error

9. 자체 서명 된 인증서를 사용하십시오

테스트를 위해 자체 서명 된 인증서를 사용하려면 -cafile 옵션을 사용하여 CA 인증서 파일을 지정할 수 있습니다.

 OpenSSL S_CLIENT -CONNECT www.example.com:443 -cafile my_ca_cert.pem

10. 클라이언트 인증서를 사용하십시오

인증에 클라이언트 인증서를 사용하려면 -Cert 및 -Key 옵션을 사용하여 클라이언트 인증서 및 개인 키 파일을 지정할 수 있습니다.

 OpenSSL S_CLIENT -CONNECT www.example.com:443 -Cert Client_Cert.pem -Key Client_Key.pem

위의 단계를 통해 SSL/TLS 핸드 셰이크 용 Debian에서 OpenSSL을 사용하고 필요에 따라 다양한 구성 및 테스트를 수행 할 수 있습니다.

위 내용은 Debian에서 SSL/TLS 핸드 셰이크 용 OpenSSL을 사용하는 방법의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!