本文介绍了如何通过修改openssl s_client工具，利用从线上nginx收集的ClientHello信息，对Go语言中的https实现进行一致性测试。首先在nginx中添加SSL消息回调，记录ClientHello数据，然后在openssl s_client源码中注入代码，使其能够加载并使用这些录制的数据进行测试。关键在于不修改随机数信息，并避免指定特定SSL/TLS版本，确保使用默认的ssl23_client_hello函数。
背景：nginx的https支持使用的是openssl库，对于大部分线上请求都能正确处理，可以大部分需求。但是在go语言中的https功能并未经过长期的考验，没有经过大项目的检验，所以一致性尤为重要。
方法：1、升级nginx中的代码，从线上抽样打印ssl的ClientHello信息。
2、分析日志获取ClientHello信息。
3、修改openssl s_client 代码，能够加载ClientHello信息。
从线上抽样打印ssl的ClientHello信息
这里主要讲述ngxin中如何对数据进行收集和openssl s_client 代码的修改。
最低0.47元/天 解锁文章
扫一扫
2万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
