gnutls-cli-debug: en línea en la nube

PROGRAMA:

NOMBRE

gnutls-cli-depuración - Cliente de depuración GnuTLS

SINOPSIS

gnutls-cli-depuración [-banderas] [-bandera [valor]] [--nombre-opción[[= | ]valor]]

Los operandos y las opciones pueden estar mezclados. Se reordenarán.

DESCRIPCIÓN

Cliente de depuración TLS. Configura múltiples conexiones TLS a un servidor y consulta su
capacidades. Fue creado para ayudar a depurar GnuTLS, pero podría ser útil para
extraer las capacidades de un servidor TLS. Se conecta a un servidor TLS, realiza pruebas y
imprimir las capacidades del servidor. Si se llama con el parámetro `-v ', se realizarán más comprobaciones
realizado. Se puede usar para buscar servidores con necesidades especiales o errores.

OPCIONES

-d número, --depurar=número
Habilite la depuración. Esta opción toma un número entero como argumento. El valor
of número está limitado a ser:
en el rango de 0 a 9999

Especifica el nivel de depuración.

-V, --verboso
Salida más detallada. Esta opción puede aparecer un número ilimitado de veces.

-p número, --Puerto=número
El puerto al que conectarse. Esta opción toma un número entero como argumento. los
valor de número está limitado a ser:
en el rango de 0 a 65536

--proto-aplicación
Este es un alias para --starttls-proto .

--starttls-proto=cadena
El protocolo de aplicación que se utilizará para obtener el certificado del servidor (https, ftp,
smtp, imap, ldap, xmpp).

Especifique el protocolo de la capa de aplicación para STARTTLS. Si el protocolo es compatible,
gnutls-cli procederá a la negociación de TLS.

-h, --ayuda
Mostrar información de uso y salir.

-!, --más ayuda
Pase la información de uso ampliada a través de un buscapersonas.

-v [{v | c | n --versión [{v | c | n}]}]
Salida de la versión del programa y salida. El modo predeterminado es 'v', una versión simple.
El modo 'c' imprimirá la información de copyright y 'n' imprimirá el copyright completo.
cuenta.

EJEMPLOS

$ ../src/gnutls-cli-debug host local
Cliente de depuración GnuTLS 3.5.0
Comprobando localhost: 443
para compatibilidad con SSL 3.0 (RFC6101) ... sí
si necesitamos deshabilitar TLS 1.2 ... no
si necesitamos deshabilitar TLS 1.1 ... no
si necesitamos deshabilitar TLS 1.0 ... no
si se requiere% NO_EXTENSIONS ... no
si se requiere% COMPAT ... no
para compatibilidad con TLS 1.0 (RFC2246) ... sí
para compatibilidad con TLS 1.1 (RFC4346) ... sí
para compatibilidad con TLS 1.2 (RFC5246) ... sí
respaldo de TLS 1.6 a ... TLS1.2
para RFC7507 alternativa inapropiada ... sí
para el nombre del servidor HTTPS ... Local
por orden de cadena de certificados ... ordenados
para soporte de renegociación segura (RFC5746) ... sí
para el soporte de renegociación segura (SCSV) ... no
para compatibilidad con cifrado y luego MAC (RFC7366) ... no
para compatibilidad con ext maestro secreto (RFC7627) ... no
para soporte de latido (RFC6520) ... no
para error de reversión de versión en RSA PMS ... no sé
para el error de reversión de la versión en Client Hello ... no
si el servidor ignora la versión RSA PMS ... sí
si se toleran registros pequeños (512 bytes) en el protocolo de enlace ... sí
si se aceptan conjuntos de cifrado que no están en la especificación SSL 3.0 ... sí
si se acepta una versión de registro TLS falsa en el saludo del cliente ... sí
si el servidor comprende las alertas de cierre de TLS ... parcialmente
si el servidor admite la reanudación de la sesión ... sí
para soporte de autenticación anónima ... no
para soporte efímero de Diffie-Hellman ... no
para soporte efímero EC Diffie-Hellman ... sí
información efímera del grupo EC Diffie-Hellman ... SECP256R1
para soporte de cifrado AES-128-GCM (RFC5288) ... sí
para soporte de cifrado AES-128-CCM (RFC6655) ... no
para soporte de cifrado AES-128-CCM-8 (RFC6655) ... no
para soporte de cifrado AES-128-CBC (RFC3268) ... sí
para soporte de cifrado CAMELLIA-128-GCM (RFC6367) ... no
para soporte de cifrado CAMELLIA-128-CBC (RFC5932) ... no
para soporte de cifrado 3DES-CBC (RFC2246) ... sí
para compatibilidad con cifrado ARCFOUR 128 (RFC2246) ... sí
para soporte MD5 MAC ... sí
para soporte SHA1 MAC ... sí
para soporte SHA256 MAC ... sí
para soporte de compresión ZLIB ... no
para soporte de tamaño máximo de registro (RFC6066) ... no
para soporte de respuesta de estado OCSP (RFC6066) ... no
para compatibilidad con autenticación OpenPGP (RFC6091) ... no

SALIR ESTADO

Se devolverá uno de los siguientes valores de salida:

0 (SALIR_ÉXITO)
Ejecución exitosa del programa.

1 (FALLO DE SALIDA)
La operación falló o la sintaxis del comando no era válida.

70 (EX_SOFTWARE)
libopts tuvo un error operativo interno. Por favor repórtelo a autogene-
[email protected]. Gracias.

Use gnutls-cli-debug en línea usando los servicios de onworks.net