Deimhniú suíomh gréasáin a iniúchadh trí sheachfhreastalaí HTTP le OpenSSL

Úsáid OpenSSL s_client suiteáilte a thacaíonn le -proxy. I gcás críochphointe HTTP CONNECT údaraithe:

openssl s_client -proxy proxy.example:3128   -connect example.com:443 -servername example.com   -verify_hostname example.com -verify_return_error -showcerts

Cuir seoladh an tseachfhreastalaí ina áit agus bain úsáid chomhsheasmhach as an ainm cinn scríbe atá beartaithe. Chun ceann scríbe poiblí a thástáil trí sheachfhreastalaí a bhfuil cead agat a roghnú, roghnaigh iarrthóir HTTP ó liosta na seachfhreastalaithe HTTP. Roghnaíonn -connect an sprioc, seolann -servername SNI don óstach fíorúil TLS, agus seiceálann -verify_hostname an t-aitheantas. Ní fíorú ainm óstaigh é SNI amháin. Seiceáil an lámhleabhar don eisiúint suiteáilte agus roghanna á n-oiriúnú.

Taispeánann -showcerts an méid a sheol an freastalaí, ní dearbhú go bhfuil an slabhra iontaofa. Cuireann -verify_return_error deireadh leis an gcroitheadh láimhe nuair a bhíonn earráidí fíoraithe ann; murach sin, féadfaidh an cliant diagnóiseach leanúint ar aghaidh tar éis earráidí. Úsáid ábhar CA ceadaithe le haghaidh seirbhíse príobháidí seachas muinín a bheith agat as teastas a íoslódáladh go treallach.

Le OpenSSL 3.x agus seachfhreastalaí HTTP a úsáideann fíordheimhniú Basic, úsáid roghanna cuntais seachfhreastalaí s_client agus fíorú an chinn scríbe á choinneáil.

Ní sholáthraíonn críochphointe SOCKS amháin an comhéadan seachfhreastalaí HTTP a úsáideann an t-ordú seo. Le tascradh TLS údaraithe, d’fhéadfadh an teastas taispeánta a bheith eisithe ag an idirghabhálaí sin. Déan comparáid idir a eisitheoir agus an socrú iontaoibhe atá beartaithe sula gcuireann tú an difríocht i leith suíomh gréasáin briste.