Openssl 命令将 s_server 参数与 Cipher 一起使用

Question

谁能帮我弄清楚如何在 openssl 命令中使用 cipher 参数和 s_server 参数..

@present 我的命令是这样的..

openssl s_server -accept 11651 -cert MVNR1.crt -key MVNR1.key -CAfile SS8CA1.crt -tlsextdebug -msg -state -debug

但我想允许特定密码说 TLS_RSA_WITH_AES_256_CBC_SHA

我已经用谷歌搜索并尝试了几个命令。

openssl 密码 -v 'SSLV3:RSA:+AES256:+SHA'

openssl 密码 -v 'RSA:+DHE:+AES256:+SHA'

openssl 密码 -v 'TLS_RSA_WITH_AES_256_CBC_SHA'

这些命令显示了一些关于密码的输出。但真正的问题从这里开始。我想将此密码与 s_server 参数一起使用

openssl ciphers -v 'TLS:RSA:+AES256:+CBC:+SHA' s_server -accept 11651 -cert MVNR1.crt -key MVNR1.key -CAfile SS8CA1.crt -tlsextdebug -msg -state -debug

我试过这个命令。它不工作。谁能告诉我如何使用这个请..!!

Answer 1

我认为您想使用s_server 作为标准命令，然后使用s_server 选项中的-ciphers 选项，它使用标准密码列表。

类似：

 openssl s_server -accept 11651 -cert certificate.crt -key key.key -CAfile ca.crt -tlsextdebug -cipher 'TLS_RSA_WITH_AES_256_CBC_SHA'-msg -state -debug

当然，如果您只是使用调试选项来调试此问题，请删除它们。