openssl s_client -connect some.https.server:443 -showcerts
là một lệnh hay để chạy khi bạn muốn kiểm tra chứng chỉ của máy chủ và chuỗi chứng chỉ của máy chủ.openssl s_client bằng cách sử dụng proxy
Có cách nào để chạy lệnh này khi bạn sử dụng proxy HTTP/HTTPS không?
Không chính thức.
Nhưng đây là bản vá http://rt.openssl.org/Ticket/Display.html?id=2651&user=guest&pass=guest
Bạn có thể sử dụng proxytunnel:
proxytunnel -p yourproxy:8080 -d www.google.com:443 -a 7000
và sau đó bạn có thể làm điều này:
openssl s_client -connect localhost:7000 -showcerts
Hy vọng điều này có thể giúp bạn!
Tôi đã phải thực hiện 'proxytunnel -p yourproxy: 8080 -d www.google.com:443 -a 7000' chạy trong nền để giải phóng thiết bị đầu cuối cho lệnh thứ hai. –
cho bất cứ ai đến đây như hậu tháng 5 năm 2015: có một tùy chọn mới "-proxy" mà sẽ được bao gồm trong phiên bản tiếp theo của openssl: https://rt.openssl.org/Ticket/Display.html?id=2651&user=guest&pass=guest
Tôi vừa thử OpenSSL 1.0.2g 1 tháng 3 năm 2016 (Windows) và không biết gì về tùy chọn proxy. Tại sao? –
Bạn có thể cập nhật gói openssl thành phiên bản không đi kèm với hệ điều hành không? – Krishter
@ ChristianSchäfer Đó là vì phiên bản 1.0.2xx không phải là "bản phát hành tiếp theo". Tùy chọn này chỉ có trong OpenSSL 1.1.0xx trở lên. – zed
từ openssl v1.1.0
C:\openssl>openssl version
OpenSSL 1.1.0g 2 Nov 2017
C:\openssl>openssl s_client -proxy 192.168.103.115:3128 -connect www.google.com -CAfile C:\TEMP\internalCA.crt
CONNECTED(00000088)
depth=2 DC = com, DC = xxxx, CN = xxxx CA interne
verify return:1
depth=1 C = FR, L = CROIX, CN = svproxysg1, emailAddress = [email protected]
verify return:1
depth=0 C = US, ST = California, L = Mountain View, O = Google Inc, CN = www.google.com
verify return:1
---
Certificate chain
0 s:/C=US/ST=California/L=Mountain View/O=Google Inc/CN=www.google.com
i:/C=xxxx/L=xxxx/CN=svproxysg1/[email protected]
1 s:/C=xxxx/L=xxxx/CN=svproxysg1/[email protected]
i:/DC=com/DC=xxxxx/CN=xxxxx CA interne
---
Server certificate
-----BEGIN CERTIFICATE-----
MIIDkTCCAnmgAwIBAgIJAIv4/hQAAAAAMA0GCSqGSIb3DQEBCwUAMFIxCzAJBgNV
BAYTAkZSMQ4wDAYDVQQHEwVDUk9JWDETMBEGA1UEAxMKc3Zwcm94eXNnMTEeMBwG
Có vẻ như vào ngày 22 tháng 5 năm 2015, bản vá đó đã thực sự được triển khai. Tôi cũng thấy trong –