我正在开发一个移动设备项目。我将移动设备连接到 Ubuntu PC 上的本地 USB Wifi 热点，然后我可以使用 WireShark 来查看移动设备与后端创建的 TLS 连接（我可以在 WireShark 中看到 TLS 连接的 IP 地址和端口号）。 我想测试当某个特定的 TLS 连接因某种原因断开时会发生什么。因此，我在办公室 MikroTik 路由器上使用了 WinBox。我可以在 IP|防火墙|选项卡连接中找到特定的 TLS 连接。 我是否可以以某种方式使用 MikroTik 路由器终止 TLS 连接，以便它发送 FIN？ ...
ssllabs.com 浏览器检查显示了我的浏览器支持的密码套件列表。有些被标记为 WEAK，我想是因为它们不支持完美前向保密。 about:config我可以通过转到、输入ssl3，然后将我不想要的更改为 false 来禁用其中的一些。（是的，它们仍将其标记为ssl3，但它们仍然适用。）但是，在 ssllabs 中显示的名称中包含 CBC 的那些不会出现在 Firefox 的列表中，所以我不知道如何禁用它们。 有人知道怎么做吗？ ...
如果我通过 HTTPS 代理设置 SSL 隧道，目标服务器将看到什么 IP 地址？是客户端的 IP 地址还是代理的 IP 地址？客户端的 IP 地址是否会在某个时间点（例如在 TLS 握手期间）透露给目标服务器？或者目标服务器始终看到的是代理的 IP 地址。 ...
我正在尝试设置使用 tls 1.2 的 openvpn 而不是使用 tcp 的 ssl，如以下屏幕截图所示： 我如何模拟像 softether（左边）这样的连接来设置 openvpn（右边）？ ...
希望启用 TLS 连接日志记录，主要是为了识别正在使用的协议版本 (TLSv1/2/3)。OSLog（新日志记录平台）不会记录任何 TLS 活动，除非由应用程序指示。例如，我看到 Outlook 在控制台应用程序中生成 TLS 日志。我希望看到其他用法，例如当我使用 openssl/curl 等时... 关于如何启用它有什么想法吗？ ...
是否可以找出某个网站的 SSL 证书颁发者的历史记录？例如，如果某个网站最初拥有一家公司 A 颁发的证书，那么该网站现在拥有一家公司 B 颁发的新证书？我能否找出公司 A 是谁以及证书颁发的开始日期和结束日期？在这种情况下，我无法访问托管该网站的服务器。我尝试通过 Web 浏览器查看证书信息，但似乎没有看到任何此类记录。 ...
我有多个特定提供商的电子邮件帐户。从昨天开始，所有帐户和所有电子邮件阅读器（Linux 上的 Thunderbird、Android 上的 K9）上的 POP3 和 SMTP 均无提示失败。 Thunderbird 的调试控制台给了我一个相当神秘和无用的“mailnews.pop3.2：NetworkInterruptError：发生网络错误” 我的所有帐户都配置为使用 SSL/TLS（已经使用了 20 年），但如果我将其设置为“无”，我就可以登录并查看消息，所以这不是密码问题。所以我猜这是服务器端的问题。我尝试了 security.tls.version....
我正在尝试通过在客户端打开和关闭不同的 TLS 1.2/1.3 扩展支持来测试它们。我在 chrome://flags（或任何其他浏览器）中找不到任何方法可以做到这一点。 有没有办法通过改变操作系统的设置来在整个系统范围内进行此操作？ ...
我需要暂时禁用 TLS 1.3 协议，仅保留 TLS 1.2 以进行某些测试。我在 Google 上找到了一些方法，但它们不起作用。请给我指导。 ...
我通常使用 scoop 来管理 Windows 上的各种软件包。我有一段时间没有更新了，但最近我尝试通过 scoop 安装一个应用程序，结果出现了以下错误： Unable to read data from the transport connection: A connection attempt failed because the connected party did not properly respond after a period of time, or established connection failed because connec...
公共场所的连接提供商如何能够在连接时发送证书？ 我似乎记得他们使用了一种协议，但我很多年前就读过它了。 或者是否像收到没有证书的握手请求一样简单，他们只是将其发送回设备进行安装？ 我一直尝试在网上查找，但所有的搜索结果都显示有关创建或手动安装的信息。 如果这看起来太明显或多余，请见谅。我在渡轮或商店连接 Wi-Fi 时就见过这种情况（我没有安装，我宁愿向窗外看，也不愿被 MITM 攻击）。 ...
我通过笔记本电脑连接到办公室 VPN 服务器（在印度）进行远程工作，如果我从阿联酋连接，连接会立即正常工作...但是现在，当我尝试从埃及连接时（使用相同的笔记本电脑和设置），连接一直失败，直到重试连接 10 次后才意外成功。 当它失败时，我收到错误：TLS 错误：TLS 密钥协商在 60 秒内失败 当我尝试“traceroute”时，我注意到连接以愚蠢的方式远离目的地并在法国附近的某个地方中断！！（尽管从埃及到印度的路线预计不会经过欧洲西部！） 致电 ISP 支持（当然）没有帮助，他们只是不明白这种事情是怎么回事，但他们确认他们没有阻止任何连接！ 知道可能是...
如今，由于不支持 TLS 版本，在模拟环境中使用过时的浏览器（如 IE5 或 Firefox 2）浏览任何网站都是不可能的，如下所示： 由于普遍存在的“安全”恐惧症，在 95% 的情况下这都是完全没有道理的，大多数网站错误地阻止了 HTTP 浏览并强制使用 HTTPS，但更糟糕的是，它们还强制使用最新的 TLS 版本（如 3.x），确保该网站在旧浏览器中无法访问。 我能找到的唯一解释是HTTPS+TLS2/3在没有登录表单的简单网页上是网站管理员自己的无知和不需要的 Cloudflare 默认 SSL 偏执设...
![什么原因导致客户端没有发送[ChangeCipherSpec]包](https://linux22.com/image/1685003/%E4%BB%80%E4%B9%88%E5%8E%9F%E5%9B%A0%E5%AF%BC%E8%87%B4%E5%AE%A2%E6%88%B7%E7%AB%AF%E6%B2%A1%E6%9C%89%E5%8F%91%E9%80%81%5BChangeCipherSpec%5D%E5%8C%85.png)
我遇到一个问题。我在进行 TLS 握手时有一个设备，客户端发送 [ChangeCipherSpec] 失败，目前所有 https 网站都失败了，但 http 可以工作。 我从 wireshark 检查它，它显示如下所示，没有 [ChangeCipherSpec] 并且失败，另外 2 个设备显示 [ChangeCipherSpec] 并且成功。 1587 8.836364 192.168.250.5 157.240.7.35 TCP 66 64134 → 443 [SYN, ECE, CWR] Seq=0 Win=8192 Len=0 ...
有没有什么工具可以让我通过原始 tcp 制作 tls 转发器？ 我有一个没有加密的服务器，纯文本 TCP 通信。 我想通过 tls 连接到它，但无法更改服务器代码。 我需要一个 tls 转发工具来在服务器中创建一个 tls 包装器并转发到纯文本 tcp 服务器。 如果我连接到该 tls，该 tls 将连接到纯文本服务器并充当我的代理。 有没有什么免费工具可以让我的生活更轻松？ ...