Testing for SSL renegotiation

iteye_18106

于 2015-01-13 11:25:34 发布

阅读量187

点赞数

CC 4.0 BY-SA版权

分类专栏：网络通讯

本文链接：https://blog.youkuaiyun.com/iteye_18106/article/details/82612719

网络通讯专栏收录该内容

4 篇文章

订阅专栏

本文介绍了一种测试未打补丁OpenSSL的方法。通过使用s_client工具连接指定服务器，可以验证OpenSSL是否存在安全问题。示例命令为：openssl s_client -connect www.ssllabs.com:443。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Testing is easy provided you have access to an un-patched version of OpenSSL. To test, you will use the s_client tool (you'll type the bits in blue):

$ openssl s_client -connect www.ssllabs.com:443
[snip... a lot of openssl output]
---
HEAD / HTTP/1.0
R
RENEGOTIATING
28874:error:1409E0E5:SSL routines:SSL3_WRITE_BYTES:ssl handshake failure:s3_pkt.c:530: