SSLデバッグツール

ここでは、SSLに関連するツールをまとめてみました。
このCGIサーバ(secadmin.uiui.net)から実際に通信を試行し、コマンドやモジュールの出力結果を表示します。

なお、各機能はCGIを単体で呼び出して使用されないように、数秒の遅延を設けています。CGIをスクリプトなどに組み込んで連続使用するのはご遠慮ください。

SSLパケット解析

ssldumpコマンドを使ってSSLパケットのダンプを表示します。SSLサーバとクライアントの間で取得したパケットを復号化して、SSLのステータスと一緒に表示します。
ssldumpについては、ssldump home pageをご覧ください。

SSLサーバをデバッグするためのSSLクライアント機能です。
通常のWebブラウザでは出来ないような、CipherやSSLバージョンをチェックするのに便利です。

CipherSuiteの内容を見たい場合は、こちら。
プルダウンメニューから既存のリスト名を選択するか、テキストボックスに手動入力してください。

パケットダンプ(cap形式)：
コモンネーム：
秘密鍵のパスフレーズ：
秘密鍵：	テキストの開始行の「BEGIN RSA PRIVATE KEY」や最終行の「END RSA PRIVATE KEY」も忘れないでください。

ターゲット：	(ホスト名またはIPアドレス)
ポート番号：
SSLバージョン：
CipherSuite：
CipherSuite：	(OpenSSL: Documents, ciphers(1)を参照)
出力ログ：	出来るだけ出力する