DebianでSSL/TLSの握手にOpenSSLを使用する方法

DebianでSSL/TLSの握手にOpenSSLを使用すると、次の手順に従うことができます。

1。OpenSSLをインストールします

まず、OpenSSLがDebianシステムに既にインストールされていることを確認してください。インストールされていない場合は、次のコマンドを使用してインストールできます。

 sudo aptアップデート
sudo apt install openssl

2。OpenSSLクライアントを起動します

次のコマンドでOpenSSLクライアントを開始します。

 openssl s_client

3.サーバーに接続します

-Connectオプションを使用して、接続するサーバーアドレスとポートを指定します。たとえば、www.example.comのポート443に接続します：

 opensSl s_client -connect www.example.com：443

4.握手プロセスを確認します

OpenSSLクライアントは、クライアントとサーバー間のすべての通信を含む、SSL/TLSハンドシェイクの詳細なプロセスを表示します。

5.特定のプロトコルバージョンを使用します

特定のSSL/TLSプロトコルバージョンを使用する場合は、-TLS1_2、-TLS1_3などのオプションを使用できます。たとえば、TLS 1.3を使用します。

 opensSl s_client -connect www.example.com:443 -tls1_3

6.特定の暗号化キットを使用します

特定の暗号化スイートを使用する場合は、-Cipherオプションを使用できます。たとえば、AES256-GCM-SHA384を使用してください。

 opensSl s_client -connect www.example.com:443 -cipher aes256 -gcm -sha384

7.ハンドシェイクデータをファイルに保存します

ハンドシェイクデータをファイルに保存する場合は、リダイレクトオペレーターを使用できます>：

 openssl s_client -connect www.example.com：443> handshake.log

8。証明書の確認を使用します

サーバーの証明書を確認する場合は、-verify_return_errorオプションを使用できます。

 opensSl s_client -connect www.example.com:443 -verify_return_error

9。自己署名証明書を使用します

テストに自己署名証明書を使用する場合は、-cafileオプションを使用してCA証明書ファイルを指定できます。

 opensSl s_client -connect www.example.com:443 -cafile my_ca_cert.pem

10。クライアント証明書を使用します

認証にクライアント証明書を使用する場合は、-Certおよび-Keyオプションを使用してクライアント証明書と秘密キーファイルを指定できます。

 opensSl s_client -connect www.example.com:443 -cert client_cert.pem -key client_key.pem

上記の手順を通じて、SSL/TLSハンドシェイクにDebianでOpenSSLを使用し、必要に応じてさまざまな構成とテストを実行できます。

以上がDebianでSSL/TLSの握手にOpenSSLを使用する方法の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。