4

我想配置 openssl 客户端服务器以支持 TLS 扩展，特别是服务器名称指示 (SNI)。

我在 ubuntu linux 上构建了最新的 openssl 1.0.0e，没有提供任何额外的配置参数。

 
./配置
制作
进行安装

不确定在为此版本构建时是否需要提供任何其他配置参数。

现在我已经设置了服务器并使用openssl提供的标准命令行工具通过openssl客户端连接到它，即s_client和s_server。

我的问题是：如何在 s_client 中指定要作为扩展名发送的主机名？openssl 是否可以在命令行中使用某些参数指定服务器名称？

谢谢！

4

3 回答 3

11

这已经休眠了一段时间。由于我很久以前就想到了这一点，因此写下答案并对此进行关闭是合乎逻辑的。

命令行选项servername可用于指定 SNI。

openssl s_client -connect myweb.address.com:443 -servername myweb.address.com

上述命令将触发具有给定服务器名称的 TLS 客户端，该服务器名称存在于客户端 hello 的 SNI 扩展中。

于 2012-02-28T16:04:58.997 回答
3

要使用 s_server，您可以使用以下命令：

openssl s_server -accept 443 -cert normal_cert.pem -key normal_key.ky -servername xyz.com -cert2 sni_cert.pem -key2 sni_key.ky

在这里，每当客户端请求没有服务器扩展名的服务器时，服务器将使用 normal_cert 回复，如果有服务器扩展名是客户端 hello，则服务器将使用 sni_cert 回复。

要将 s_client 与 SNI 一起使用，您可以使用以下命令：

openssl s_client -servername xyz.com -connect ip:port

于 2012-03-20T11:23:19.993 回答
2

相关的命令行选项是：

  • starttls prot：在为那些支持它的协议启动 TLS 之前使用 STARTTLS 命令，其中 'prot' 定义了假设哪个协议。目前仅支持“smtp”、“pop3”、“imap”、“ftp”和“xmpp”。
  • servername host: 设置 TLS 扩展服务器名
于 2011-09-29T09:44:40.420 回答