wk59121的专栏

情况描述最近项目中进行双向认证，客户端无法抓取TCP信息，认证一直失败，服务器无法访问。顿时陷入绝境。服务器是阿里云，没有图形界面，没法再Ubuntu上安装wireshark。 经高手指点，使用tcpdump抓包，然后wireshark分析。环境准备1、windows安装wireshark2、ubuntu安装tcpdump 很多ubuntu默认安装了tcpdump，可以用指令查询# tcpdump -helptcpdump version 4.9.3libpcap ve..

在特殊情况下，我们需要使用TLS的双向认证，大部分网站都是支持双向认证的，但是并不是强制的。在连接网站时，我们只关注这个网站是不是经过认证的网站，而不是钓鱼网站。但很少有网站要求，客户端必须是我允许的，经过我认证的，才可以连接。在此我们对双向验证做个测试，使用的公司必须进行双向认证的服务器。测试分为三个：1、不带证书，连接服务器2、带错误证书，连接服务器3、带正确证书连接服务器测试准备操作工具：OPENSSL 可自行下载安装。自签名证书，自签名证书的私钥...

近日在开发项目时使用到wifi，3/4G通讯。 由于行业问题，当连接服务器时需要对服务器，客户端做双向认证。在行业内，设备需要进行PCI认证，所有的通讯必须进行加密，连接服务器必须支持双向认证，以保证连接的服务器是安全的，保证客户端设备是授权的。测试准备操作工具：OPENSSL 可自行下载安装。客户端证书，以及客户端私钥。测试过程以下过程我们以： www.baidu.com 为服务器，测试客户端。openssl版本信息C:\Users\Risten&gt...