ssl - 如何测试使用 HTTP 组件编写的 tls 实现

Question

对于我当前的项目，我需要在客户端通过 tls 实现 http，为此我需要一个能够模拟它的本地服务器。有没有在线或离线工具。我可以使用它并在 wireshark 中查看握手。

Answer 1

要观看 TLS 握手，您可能无法使用 wireshark 了解足够多的内容。对于这种监控，您将确保安全性足够低，以便 wireshark 能够通过观看握手来获取 session key 以解码后面的部分。因此，您需要避免任何前向保密。

否则，您的客户端可以访问(并愿意交谈)的任何 (https) 服务器都可以。

如果您处于受支持的环境中(例如任何 unix/linux)，您可以尝试使用 openssl。它允许设置一个将进行握手的服务器。它将记录握手，以便您能够查看正在发生的事情。这将消除使用 wireshark 进行调试的需要。