Need OpenSSL expert

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : Need OpenSSL expert

Z_cool

HFR profile rating:⭐⭐⭐⭐

Salut,
j'ai besoin de tester la réactivité d'un proxy face a des requettes TSL particulière, j'ai un client qui envoi ca :

comme on peut le voir, le proxy ferme la communication immédiatement après le "Client Hello"
je soupçonne que c’est due au port dans "Server Name", ca semble pas RFC conform
https://tools.ietf.org/html/rfc6066

Citation :

Currently, the only server names supported are DNS hostnames;
(…)
"HostName" contains the fully qualified DNS hostname of the server, as understood by the client. The hostname is represented as a byte string using ASCII encoding without a trailing dot.

donc voila, j'aimerai reproduir ce genre de requete a la main, est-ce possible avec open SSL ?
Merci

Message édité par Z_cool le 15-08-2019 à 12:38:17

---------------
#mais-chut

Publicité

Z_cool

HFR profile rating:⭐⭐⭐⭐

Je me permet un petit up

---------------
#mais-chut

ITM

Avatar peint à la main

T'as essayé un truc comme ça ?

openssl s_client -servername toto:443 -tlsextdebug -connect toto:443

Message cité 1 fois

---------------
iteme.free.fr | Mon feedback

Z_cool

HFR profile rating:⭐⭐⭐⭐

coucou, me revoilà de retour de congé, je test demain, merci

---------------
#mais-chut

Z_cool

HFR profile rating:⭐⭐⭐⭐

ITM a écrit :

T'as essayé un truc comme ça ?

openssl s_client -servername toto:443 -tlsextdebug -connect toto:443

[:xp1700]
ca a marché et validé le fait que mon proxy rejette immédiatement le client_Hello.

Me reste a interpréter le RFC pour savoir si le ":<port>" est réellement interdit
[:dur]

Message édité par Z_cool le 15-08-2019 à 12:37:35

---------------
#mais-chut

FORUM HardWare.fr

Linux et OS Alternatifs

réseaux et sécurité

Need OpenSSL expert

Sujets relatifs
[résolu] securité server web ubuntu	[RESOLU] Activer Via padlock pour openssl par defaut
Gros problème de démarrage (pas après installation) besoin d'un expert	[expert][script][sed] Nieme occurence ?
Cegid EXPERT OnDemand et Cegid GED PGI EXPERT	[ubuntu] pb sur controluer sata & Raid :( Need help !!
omment mettre à jour Openssl	Script transcodage mkv => avi - need testeurs !
Redirection DNS avec NAMED sous Red Hat (expert demandés)	[Logrotate ] need help!
Plus de sujets relatifs à : Need OpenSSL expert

Page générée en 0.038 secondes