2

我正在尝试从 iis 6 服务器中的 asp.net 应用程序访问远程 Web 服务到远程 Web 服务器。由于无法连接，我使用 MS Network Monitor 查看发生的情况。

这是 TLS 的进展

2   15:26:31 14.03.2013 0.0000000       yyy.yyy.yyy.yyy XXX.XXX.XXX.XXX TLS TLS:TLS Rec Layer-1 HandShake: Client Hello.    {TLS:4, SSLVersionSelector:3, TCP:2, IPv4:1}
3   15:26:31 14.03.2013 0.0312500       XXX.XXX.XXX.XXX yyy.yyy.yyy.yyy TLS TLS:TLS Rec Layer-1 HandShake: Server Hello.; TLS Rec Layer-2 HandShake: Certificate.   {TLS:4, SSLVersionSelector:3, TCP:2, IPv4:1}
4   15:26:31 14.03.2013 0.0312500       yyy.yyy.yyy.yyy XXX.XXX.XXX.XXX TLS TLS:TLS Rec Layer-1 HandShake: Certificate. Client Key Exchange. Certificate Verify.; TLS Rec Layer-2 Cipher Change Spec; TLS Rec Layer-3 HandShake: Encrypted Handshake Message.   {TLS:4, SSLVersionSelector:3, TCP:2, IPv4:1}
5   15:26:31 14.03.2013 0.0468750       XXX.XXX.XXX.XXX yyy.yyy.yyy.yyy TLS TLS:TLS Rec Layer-1 Cipher Change Spec; TLS Rec Layer-2 HandShake: Encrypted Handshake Message. {TLS:4, SSLVersionSelector:3, TCP:2, IPv4:1}
6   15:26:31 14.03.2013 0.0781250       XXX.XXX.XXX.XXX yyy.yyy.yyy.yyy TLS TLS:TLS Rec Layer-1 Encrypted Alert {TLS:4, SSLVersionSelector:3, TCP:2, IPv4:1}

这是带有警报的最终 TLS 交易

  - TlsRecordLayer: TLS Rec Layer-1 Encrypted Alert
     ContentType: Encrypted Alert
   - Version: TLS 1.0
      Major: 3 (0x3)
      Minor: 1 (0x1)
     Length: 18 (0x12)
     EncryptedData: Binary Large Object (18 Bytes)

最后这是警报部分的十六进制转储。

15 03 01 00 12 CE CA A3 1C C9 44 5C AC A2 3C BB 3C F3 F9 8A A6 4F 22

根据http://en.wikipedia.org/wiki/Transport_Layer_Security#Alert_protocol我试图解码含义

15 = 21 dec <- always 21
03 01 = major and minor Version
00 12  = lentgh

现在它变得很奇怪。通常接下来的两个字节应该是警报的级别和描述。但它们没有任何意义。除此之外，它们在我运行的每个跟踪中都不同。而前部始终保持不变。

有什么想法可以解密警报吗？

我的第一个想法是对方可能不允许 TLS 1，而 IIS 6 只支持 TLS 1（至少我是这么认为的）。

非常感谢先进

4

1 回答 1

1

警报本身已加密，因为握手成功。所以在你知道它说什么之前，你必须解密它——你可以使用 ssldump，以防你有服务器的私钥。

在这里找到这个：http: //www.wireshark.org/lists/ethereal-users/200110/msg00055.html - 在我对同样的问题困惑了一段时间之后。

这是关于 ssldump：http ://www.rtfm.com/ssldump/

使用 Wireshark，您可以解密所有内容，以防您拥有用于加密的私钥：http: //support.citrix.com/article/ctx116557

于 2013-11-20T18:15:52.493 回答