如何使用OpenSSL s

OpenSSL provides different features and tools for SSL/TLS related operations. s_lient is a tool used to connect, check, list HTTPS, TLS/SSL related information. Simply we can check remote TLS/SSL connection with s_client . In these tutorials, we will look at different use cases of s_client .

OpenSSL为SSL / TLS相关操作提供了不同的功能和工具。 s_lient是用于连接，检查，列出HTTPS，TLS / SSL相关信息的工具。 只需我们可以使用s_client检查远程TLS / SSL连接。 在这些教程中，我们将研究s_client不同用例。

The basic and most popular use case for s_client is just connecting remote TLS/SSL website. We will provide the web site with the HTTPS port number. In this example we will connect to the poftut.com .

s_client的基本且最受欢迎的用例是仅连接远程TLS / SSL网站。 我们将为网站提供HTTPS端口号。 在此示例中，我们将连接到poftut.com 。

If the web site certificates are created in house or the web browsers or Global Certificate Authorities do not sign the certificate of the remote site we can provide the signing certificate or Certificate authority. We will use -CAfile by providing the Certificate Authority File.

如果网站证书是在内部创建的，或者Web浏览器或全局证书颁发机构不对远程站点的证书进行签名，我们可以提供签名证书或证书颁发机构。 我们将通过提供证书颁发机构文件来使用-CAfile 。

We can use s_client to test SMTP protocol and port and then upgrade to TLS connection. We will use -starttls smtp command. We will use the following command.

我们可以使用s_client测试SMTP协议和端口，然后升级到TLS连接。 我们将使用-starttls smtp命令。 我们将使用以下命令。

HTTPS or SSL/TLS have different subversions. We can enable or disable the usage of some of them. In this example, we will disable SSLv2 connection with the following command.

HTTPS或SSL / TLS具有不同的子版本。 我们可以启用或禁用其中一些功能。 在此示例中，我们将使用以下命令禁用SSLv2连接。

Like the previous example, we can specify the encryption version. In this example, we will only enable TLS1 or TLS2 with the -tls1_2 .

像前面的示例一样，我们可以指定加密版本。 在此示例中，我们仅使用-tls1_2启用TLS1或-tls1_2 。

We can specify the cipher with the -cipher option like below.

我们可以使用-cipher选项指定密码，如下所示。

We can also specify the hash algorithm of the encryption protocol. In this example, we will only enable RC4-SHA hash algorithm for SSL/TLS connection. We will use -cipher RC4-SHA . All other encryption and Cipher types will be denied and the connection will be closed.

我们还可以指定加密协议的哈希算法。 在此示例中，我们将仅为SSL / TLS连接启用RC4-SHA哈希算法。 我们将使用-cipher RC4-SHA 。 所有其他加密和密码类型将被拒绝，连接将被关闭。

While a SSL/TLS connection is made there is a lot of operation under the hood. If we have some problems or we need detailed information about the SSL/TLS initialization we can use -tlsextdebug option like below.

虽然建立了SSL / TLS连接，但在后台进行了大量操作。 如果我们有一些问题，或者需要有关SSL / TLS初始化的详细信息，我们可以使用-tlsextdebug选项，如下所示。

翻译自: https://www.poftut.com/use-openssl-s_client-check-verify-ssltls-https-webserver/