java - javax.net.debugを使用しないSSLハンドシェイクの詳細の公開

Question

Java内でSSL/TLSハンドシェイクの詳細、特にIIS 7.5のようにセカンダリハンドシェイクを介して送信されるCertificateRequest情報をキャプチャする方法はありますか？

詳細：相互に認証されたシステムで動作するSSL / TLSスキャナーに取り組んでおり、サーバーから提供されたヒントリストがある場合はそれをキャプチャする必要があります。

ありがとう！mrwmd1

Answer 1

そこで、Stringオブジェクトにリダイレクトされたjavax.net.debugの出力を使用して解析し、関連するメッセージを探しました。数日探しましたが、デバッグ以外の方法でJavaでハンドシェイクメッセージを公開する方法が見つかりませんでした。残念ながら、これはスレッドセーフではなく、2つ以上のクライアントを同時に実行すると、デバッグ出力がすべて上書きされます。