Journal SSL d'Apache - Handshake SSL incomplet

Les connexions SSL ont options supplémentaires pour CustomLog mais ils ne vont pas décomposer l'état de la connexion étape par étape. Vous voudrez probablement essayer LogLevel debug mais cela vous donnera beaucoup de déchets supplémentaires à trier.

Honnêtement, une meilleure idée pour ce cours serait de démontrer l'utilisation de l'option openssl s_server puisqu'elle peut être configurée pour afficher la progression étape par étape de la machine d'état SSL, vous serez en mesure de voir exactement à quelle étape le client a abandonné la connexion.

Quelque chose comme

openssl s_server -key [somekey.pem] -cert [somecert.pem] -accept 443 -state -www 

Quand quelqu'un se connecte, il imprime les étapes de la connexion :

SSL_accept:before/accept initialization
SSL_accept:SSLv3 read client hello A
SSL_accept:SSLv3 write server hello A
SSL_accept:SSLv3 write certificate A
SSL_accept:SSLv3 write key exchange A
SSL_accept:SSLv3 write server done A
SSL_accept:SSLv3 flush data
SSL_accept:SSLv3 read client key exchange A
SSL_accept:SSLv3 read finished A
SSL_accept:SSLv3 write change cipher spec A
SSL_accept:SSLv3 write finished A
SSL_accept:SSLv3 flush data

l'option -www lui permet d'imprimer certaines informations lorsque quelqu'un s'y connecte avec un navigateur web. Si l'utilisateur s'éloigne sans accepter le faux certificat, je suppose que la connexion sera interrompue quelque part au milieu.

Vous pouvez utiliser le openssl s_client de manière similaire, bien que je ne sois pas certain de sa flexibilité quant à l'acceptation ou non des certificats invalides.