Theo dõi OpenSSL

Tên miền *

Thử:

Theo dõi bắt tay SSL/TLS

Thực hiện bắt tay bằng openssl được biên dịch với enable-ssl-trace. Hiển thị thông tin giao thức SSL/TLS chi tiết bao gồm thương lượng mã hóa, xác minh chứng chỉ và phiên bản giao thức.

Giới thiệu Theo dõi OpenSSL

Trình theo dõi SSL/TLS của CSR.plus đi qua toàn bộ vòng đời kết nối đến một máy chủ — phân giải DNS, kết nối TCP và bắt tay TLS — và hiển thị giao thức, bộ mật mã và chứng chỉ được trả về ở mỗi giai đoạn. Nó được xây dựng để chẩn đoán các lỗi TLS mà trình kiểm tra khác che giấu.

Công cụ trực tuyến này cung cấp khả năng quan sát tương tự như chạy openssl s_client -trace nhưng không cần thiết bị đầu cuối. Khi bắt tay thất bại, bạn có thể thấy chính xác bước bị hỏng: lỗi DNS, kết nối TCP bị từ chối, không khớp phiên bản TLS hoặc lỗi chứng chỉ. Đây là công cụ gỡ lỗi để khắc phục sự cố SSL/TLS.

Tại sao nên dùng

Ghi lại DNS, TCP và mọi giai đoạn bắt tay TLS theo thứ tự
Xác định chính xác bước khiến kết nối thất bại
Hiển thị phiên bản TLS, bộ mật mã và chuỗi chứng chỉ đã thương lượng
Không cần thiết bị đầu cuối — trình theo dõi openssl s_client trên trình duyệt

Cách sử dụng

Nhập máy chủ (và cổng tùy chọn) bạn muốn theo dõi.
Trình theo dõi ghi lại DNS, TCP và từng bước bắt tay TLS theo thứ tự.
Tìm giai đoạn chính xác khiến kết nối thất bại hoặc suy giảm.
Kiểm tra phiên bản, mật mã và chứng chỉ được trình bày đã thương lượng để khắc phục sự cố.

Câu hỏi thường gặp

▸Khi nào nên dùng trình theo dõi thay vì trình kiểm tra?

Hãy dùng khi kết nối thất bại hoặc có hành vi bất thường — nó phơi bày bước chính xác nơi sự cố xảy ra.

▸Nó có hỗ trợ cổng tùy chỉnh không?

Có. Theo dõi thư, cơ sở dữ liệu hoặc dịch vụ nội bộ bằng cách chỉ định cổng của chúng.

▸Nó có thể phát hiện cài đặt TLS yếu không?

Có. Nó báo cáo phiên bản TLS và mật mã đã thương lượng để dễ dàng nhận ra cấu hình lỗi thời.

▸So với openssl s_client -trace thì thế nào?

Nó cung cấp khả năng quan sát từng bước tương đương của bắt tay qua giao diện web, không cần dòng lệnh.