Cara Menggunakan OpenSSL untuk Handshake SSL/TLS di Debian

Menggunakan OpenSSL untuk jabat tangan SSL/TLS di Debian, anda boleh mengikuti langkah -langkah ini:

1. Pasang OpenSSL

Pertama, pastikan OpenSSL sudah dipasang pada sistem Debian anda. Jika tidak dipasang, anda boleh menggunakan arahan berikut untuk memasang:

 Kemas kini sudo apt
sudo apt pemasangan openssl

2. Mulakan pelanggan OpenSSL

Mulakan klien OpenSSL dengan arahan berikut:

 OpenSSL S_Client

3. Sambungkan ke pelayan

Gunakan pilihan -Connect untuk menentukan alamat pelayan dan port untuk menyambung ke. Sebagai contoh, sambungkan ke port 443 www.example.com:

 OpenSSL S_Client -Connect www.example.com:443

4. Periksa proses jabat tangan

Pelanggan OpenSSL memaparkan proses terperinci jabat tangan SSL/TLS, termasuk semua komunikasi antara klien dan pelayan.

5. Gunakan versi protokol tertentu

Jika anda ingin menggunakan versi protokol SSL/TLS tertentu, anda boleh menggunakan pilihan seperti -tls1_2, -tls1_3. Sebagai contoh, gunakan TLS 1.3:

 openssl s_client -Connect www.example.com:443 -tls1_3

6. Gunakan kit penyulitan tertentu

Jika anda ingin menggunakan suite penyulitan tertentu, anda boleh menggunakan pilihan yang lebih baik. Sebagai contoh, gunakan AES256-GCM-SHA384:

 OpenSSL S_Client -Connect www.example.com:443 -Cipher AES256 -GCM -SHA384

7. Simpan data jabat tangan ke fail

Jika anda ingin menyimpan data jabat tangan ke fail, anda boleh menggunakan pengendali redirect>:

 OpenSSL S_Client -Connect www.example.com:443> handshake.log

8. Gunakan pengesahan sijil

Sekiranya anda ingin mengesahkan sijil pelayan, anda boleh menggunakan pilihan -verify_return_error:

 openssl s_client -Connect www.example.com:443 -verify_return_error

9. Gunakan sijil yang ditandatangani sendiri

Jika anda ingin menggunakan sijil ditandatangani sendiri untuk ujian, anda boleh menentukan fail sijil CA menggunakan pilihan -cafile:

 OpenSSL S_Client -Connect www.example.com:443 -Cafile my_ca_cert.pem

10. Gunakan sijil pelanggan

Jika anda ingin menggunakan sijil klien untuk pengesahan, anda boleh menentukan sijil klien dan fail kunci peribadi menggunakan pilihan -cert dan -key pilihan:

 openssl s_client -Connect www.example.com:443 -cert client_cert.pem -key client_key.pem

Melalui langkah -langkah di atas, anda boleh menggunakan OpenSSL pada Debian untuk jabat tangan SSL/TLS dan melakukan pelbagai konfigurasi dan ujian seperti yang diperlukan.

Atas ialah kandungan terperinci Cara Menggunakan OpenSSL untuk Handshake SSL/TLS di Debian. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!