1

有没有办法在 java 中捕获 SSL/TLS 握手细节，特别是在 IIS 7.5 中通过辅助握手发送的 CertificateRequest 信息？

详细信息：我正在开发一个 SSL/TLS 扫描仪，该扫描仪适用于相互验证的系统，并且需要捕获服务器提供的提示列表（如果有）。

谢谢！mrwmd1

4

1 回答 1

0

因此，我使用 javax.net.debug 的输出重定向到一个 String 对象并解析它以查找相关消息。我找了几天，发现没有办法通过调试以外的任何方式在 java 中公开握手消息。太糟糕了......不幸的是，这不是线程安全的，如果您同时运行两个或更多客户端，调试输出会被全部覆盖。

于 2013-02-12T21:39:50.463 回答