http - 使用 Fiddler for url https ://www. fiddler2.com/fiddler2/version.asp 的 CONNECT 观察的解释

Question

我正在使用 IE9 beta 和 Fiddler 来了解针对上述 url 进行的 https session 协商(除了安全之外没有特殊原因选择)。

一些观察让我很好奇..有人知道这里发生了什么吗？

<强>1。当我连接 Fiddler 设置时:HTTPS 解密关闭，我看到这个序列

• 5 次连接到 fiddler2.com，只显示标题

a) 很好奇，为什么不止一个？

• 1 连接到 beta.urs.microsoft.com

b) 这与询问 MS 它识别哪个证书有关吗？我认为这些数据应该保存在本地？也许这只是因为我使用的是 IE9 测试版？

• 4 使用相同的 SessionID 但不同的 Random 和客户端可用的密码列表连接到 fiddler2.com。

• 1 使用与上述 4 类似的内容连接到 beta.urs.microsoft.com

c) 为什么这里的多个 CONNECT 具有不同的 Random？

<强>2。当我使用 Fiddler 设置连接时:HTTPS 解密打开，我看到这个序列

• 5 连接到 fiddler2.com，仅在请求中包含 header ，响应显示证书和所选密码。 5 个都一样。

a) 同样的问题

• 1 GET 页面内容

d) 这次额外的 CONNECT 发生了什么？

我试图将我在这里看到的内容与此处记录的客户端和服务器之间的协商联系起来。

Transport Layer Security

泰亚，米克。

Answer 1

您没有提到您使用的是什么浏览器以及您在该浏览器中启用了哪些密码。

有时，您会看到多次 CONNECT 握手，因为服务器会立即关闭连接(粗鲁地声明它们不支持请求的协议(protocol)版本)并且客户端将重试(回退)到较旧的协议(protocol)版本。例如，如果您在 IE 中启用 TLSv1.1 和 TLSv1.2，您肯定会经常看到这种情况。

如果客户端中止连接然后尝试打开一个新连接，您还可能会看到多个 CONNECT。

urs.microsoft.com 和 beta.urs.microsoft.com 用于 SmartScreen 站点信誉功能。