如何模拟连接到HTTPS并记录握手？

Question

我有一个 IIS 6 Web 服务器场，通过 HTTP 和 HTTPS 托管网站。使用 Mac 上的 Safari 4，通过 HTTPS 连接，农场中的一些节点会触发浏览器向用户提出证书错误，其他节点工作正常。总是相同的节点导致问题，但问题似乎不会出现在 IE 或 Chrome 中。

我认为场中的这些节点配置错误，但我无法通过查看单个服务器设置轻松识别问题。我想将客户端工具指向一个已知好的节点，并从客户端的角度捕获 SSL 客户端和服务器问候、证书消息、密钥交换等，未加密，然后在已知问题节点上重复，然后相比。

您能否为此建议任何Windows工具，或者可能是诊断故障的更好方法？

Answer 1

我经常使用OpenSSL 的 s_client。我不明白为什么Win32 版本的工作方式不一样。

您可以使用以下命令详细介绍 SSL 握手：

openssl s_client -debug -msg -state -status -showcerts -connect <host>:443

如果您希望不那么健谈，您可以放弃一些争论。

您可能还希望-CAfile使用您的唯一签名 CA进行指定。