我使用单向还是双向SSL

4zcjmb1e  于 2022-11-14  发布在  其他
关注(0)|答案(1)|浏览(123)

如果您有任何问题,请与我们联系。如果您有问题,请与我们联系。

  • 正在尝试输入10.50.65.56...
  • TCP_节点延迟设置
  • 已连接到example.com(10.50.65.56)端口8443(#0)
  • ALPN,提供h2
  • ALPN,提供http/1.1
  • 成功设置证书验证器位置:
  • CA文件:内部根CA.cer CA路径:/etc/ssl/证书
  • TLSv1.2(OUT)、TLS握手、客户端问候语(1):
  • TLSv1.2(IN)、TLS握手、服务器问候语(2):
  • TLSv1.2(IN),TLS握手,证书(11):
  • TLSv1.2(IN)、TLS握手、服务器密钥交换(12):
  • TLSv1.2(IN),TLS握手,服务器已完成(14):
  • TLSv1.2(OUT)、TLS握手、客户端密钥交换(16):
  • TLSv1.2(OUT)、TLS更改密码、客户端问候语(1):
  • TLSv1.2(OUT),TLS握手,已完成(20):
  • TLSv1.2(IN),TLS握手,已完成(20):
  • 使用TLSv1.2 / ECDHE-RSA-AES 256-GCM-SHA 384的SSL连接
  • ALPN,服务器不同意协议
  • 服务器凭证:
  • 主题:C=美国; ST=ZZZ; L=CCC; O=公司; CN=示例.com
  • 开始日期:2022年9月29日22:30:19 GMT
  • 有效期:格林尼治标准时间2024年9月27日22:30:49
  • 主题替代名称:主机“example.com“与证书的“example.com”匹配
  • 发行人:O=公司; CN=签发CA
  • SSL证书验证成功。

GET /运行状况HTTP/1.1主机:example.com:8443用户代理: curl /7.58.0接受:/〈HTTP/1.1 200〈内容类型:文本/纯文本;字符集=UTF-8〈内容长度:0〈日期:2022年10月12日星期三18:33:10 GMT〈

  • 到主机www.example.com的连接#0mdm-dev.gcp.aexp.com保持不变

我使用的是单向还是双向SSL?REST API是使用Sping Boot 开发的。我必须传入根CA才能使调用正常工作。

42fyovps

42fyovps1#

这是单向SSL,因为a)您没有给予要使用的客户端证书,b)服务器甚至没有请求证书(没有来自服务器的CertificateRequest消息)。

相关问题