ssl - s_client 和 gethostbyname 失败

Question

我在一家外部公司工作。我们称它们为 evilcorp.com。我想使用 openssl 来调试双向 SSL 握手。

• https://evilcorp.com 设置为不需要客户端身份验证。
• https://evilcorp.com/webservices 设置为需要客户端身份验证。

如何在 openssl 中指定此路径。所以基本上这是可行的:

openssl s_client -connect evilcorp.com:443 

但是这不起作用并且给我 gethostbyname failure

openssl s_client -connect evilcorp.com/webservices:443 

我怎样才能让它工作(如果可能的话)

Answer 1

您的地址有一个非常简单的错误。这是修复:

“openssl s_client -connect evilcorp.com:443/webservice”

最后是 443 - 它需要直接跟在域名之后。