当前位置: 首页 > 帮助中心

Linux下如何用OpenSSL进行SSL握手测试

时间:2026-01-27 11:20:58

在Linux下,您可以使用OpenSSL命令行工具进行SSL握手测试。以下是一个简单的示例,展示了如何使用OpenSSL与服务器建立SSL连接并进行握手:

    打开终端。

    运行以下命令,将your_server_domain替换为您要测试的服务器域名或IP地址,将your_port替换为SSL端口(通常为443):

openssl s_client -connect your_server_domain:your_port

例如,要测试与www.example.com上运行的SSL服务的连接,您可以运行:

openssl s_client -connect www.example.com:443
    按Enter键。您将看到一些关于SSL握手过程的详细信息。如果握手成功,您将看到类似于以下的输出:
CONNECTED(00000003)depth=2 O = Digital Signature Trust Co., CN = DST Root CA X3verify error:num=19:self signed certificate in certificate chainverify return:1depth=2 O = Digital Signature Trust Co., CN = DST Root CA X3verify return:1depth=1 C = US, O = Let's Encrypt, CN = R3verify return:1depth=0 CN = www.example.comverify return:1---Certificate chain 0 s:CN = www.example.com i:C = US, O = Let's Encrypt, CN = R3 1 s:C = US, O = Let's Encrypt, CN = R3 i:O = Digital Signature Trust Co., CN = DST Root CA X3---Server certificate-----BEGIN CERTIFICATE-----MIIDdzCCAl+gAwIBAgIEbJ9zjANBgkqhkiG9w0BAQsFADBzMQswCQYDVQQGEwJV...-----END CERTIFICATE-----subject=CN=www.example.comissuer=C = US, O = Let's Encrypt, CN = R3---No client certificate CA names sentPeer signing digest: SHA256Server Temp Key: X25519, 253 bits---SSL handshake has read 3544 bytes and written 430 bytesVerification error: self signed certificate in certificate chain---New, TLSv1.3, Cipher is TLS_AES_256_GCM_SHA384Server public key is 2048 bitSecure Renegotiation IS NOT supportedCompression: NONEExpansion: NONENo ALPN negotiatedEarly data was not sentVerify return code: 19 (self signed certificate in certificate chain)---

请注意,如果服务器使用的是自签名证书,您可能会收到一个验证错误,如上所示的“Verification error: self signed certificate in certificate chain”。这意味着服务器证书不是由受信任的证书颁发机构签发的。在实际生产环境中,您应该使用由受信任的证书颁发机构签发的证书。

如果您只关心握手过程,而不关心证书验证,可以使用-verify_return_error选项忽略验证错误:

openssl s_client -connect your_server_domain:your_port -verify_return_error

这将返回握手的摘要信息,即使证书验证失败。


上一篇:OpenSSL在Linux系统中如何进行安全审计
下一篇:Debian上的SQL Server如何进行权限管理
Linux
  • 英特尔与 Vertiv 合作开发液冷 AI 处理器
  • 英特尔第五代 Xeon CPU 来了:详细信息和行业反应
  • 由于云计算放缓引发扩张担忧,甲骨文股价暴跌
  • Web开发状况报告详细介绍可组合架构的优点
  • 如何使用 PowerShell 的 Get-Date Cmdlet 创建时间戳
  • 美光在数据中心需求增长后给出了强有力的预测
  • 2027服务器市场价值将接近1960亿美元
  • 生成式人工智能的下一步是什么?
  • 分享在外部存储上安装Ubuntu的5种方法技巧
  • 全球数据中心发展的关键考虑因素
  • 英特尔与 Vertiv 合作开发液冷 AI 处理器

    英特尔第五代 Xeon CPU 来了:详细信息和行业反应

    由于云计算放缓引发扩张担忧,甲骨文股价暴跌

    Web开发状况报告详细介绍可组合架构的优点

    如何使用 PowerShell 的 Get-Date Cmdlet 创建时间戳

    美光在数据中心需求增长后给出了强有力的预测

    2027服务器市场价值将接近1960亿美元

    生成式人工智能的下一步是什么?

    分享在外部存储上安装Ubuntu的5种方法技巧

    全球数据中心发展的关键考虑因素