SSL 实战与排错 — 抓包、观测与故障定位

这篇你能学到

• 用 Wireshark 过滤式把握手的两个 Hello、告警消息和加密的应用数据分别挑出来，以及在什么条件下才可能解密。
• 用 openssl s_client 和 nmap 实测对端证书、握手细节和启用的 TLS 版本与套件。
• 六类常见故障（证书不受信、握手失败、SSLv3 未关、POODLE 风险、解密失败、每次全握手）的结论先行式排查，外加版本对比表和面试速查。

1. 抓包观察

下面这些过滤式的作用：握手阶段的 ClientHello / ServerHello 是判断"双方谈成了什么"的关键，Alert 直接告诉你失败原因，ContentType=23 则是已经进入加密业务传输的标志。

下面这条命令把 443 端口流量完整落盘；注释部分说明了解密的前提——要么有服务端 RSA 私钥（仅在非前向保密的密钥交换下有效），要么在 Wireshark 里配置 (Pre)-Master-Secret 日志文件。

1
2
3

# 用私钥解密（需服务端 RSA 私钥，TLS1.3 前向保密下无效）
tcpdump -i eth0 -nn 'tcp port 443' -s 0 -w /tmp/tls.pcap
# Wireshark: Preferences → TLS → (Pre)-Master-Secret log 或 RSA keys

无密钥时只能看明文握手（版本、套件、证书）；加密的应用数据不可读（TLS1.3 连握手也大多加密）。

2. 常用命令 / 实测

这几条命令分别干什么：第一条主动发起一次握手并打印全过程（带 SNI，用于验证多域名站点）；第二条把对端证书取回来并解析成可读文本，看有效期、域名、签发链；第三条枚举对端支持的所有 TLS 版本和密码套件，用来确认弱协议是否已关闭；第四条故意用 SSLv3 去连——正常配置下它应该失败或返回告警，失败才是对的。

1
2
3
4
5
6
7

# 查看对端证书与握手细节
openssl s_client -connect example.com:443 -servername example.com
openssl s_client -connect 1.2.3.4:443 </dev/null 2>/dev/null | openssl x509 -noout -text
# 主动测试某 TLS 版本是否启用（应禁 SSLv3）
nmap --script ssl-enum-ciphers -p 443 example.com
# 本地禁用 SSLv3 的参考
openssl s_client -connect host:443 -ssl3 # 期望失败/告警

3. 常见故障与排错

现象：证书错误 / 不受信任

先记住结论： 九成是这三种之一——证书过期、域名对不上、中间证书链没配全（本机能过是因为缓存了中间证书，换台机器就报错）。

排查/解决：openssl s_client 看 verify error；补全中间证书、改域名。

现象：握手失败（handshake_failure）

先记住结论： 双方没谈拢——要么找不到共同的密码套件，要么协议版本对不上。

排查/解决：比对两端启用的 TLS 版本与套件；禁用弱套件。

现象：SSLv3 被启用（高危）

先记住结论： 这是配置遗留问题，不是功能需求——SSLv3 已被 RFC 7568 废弃，留着就是风险敞口。

排查/解决：关闭 SSLv3（RFC 7568），仅留 TLS1.2/1.3。

现象：POODLE 风险

先记住结论： 只要同时满足"允许 SSLv3"和"使用 CBC 套件"两个条件就中招，根因是 MAC-then-Encrypt。

排查/解决：禁用 SSLv3；优先 AEAD（GCM）。

现象：解密失败 / 乱序

先记住结论： 问题出在 MAC 与加密的先后顺序上，属于老协议的结构性缺陷，不是配错了某个参数。

排查/解决：升 TLS1.2+ 用 Encrypt-then-MAC/AEAD。

现象：性能差（每次全握手）

先记住结论： 不是加密慢，是每次连接都把完整握手重跑了一遍——会话复用没开。

排查/解决：开启 Session Ticket/ID。

现代实践：禁用 SSLv2/v3 与 RC4/EXPORT，启用 TLS1.2 以上，优先 AEAD 套件（如 TLS_AES_256_GCM）。

4. 与其他协议对比

5. 速查表 / 常见面试题

• Q：SSL 与 TLS 关系？ TLS 是 SSL 继任者；TLS1.0 即 SSL3.1，结构同源但更安全。SSLv3 已废弃。
• Q：POODLE 是什么？ 利用 SSLv3 的 MAC-then-Encrypt 与 CBC 填充 oracle，可解密 Cookie 等字节；解法禁 SSLv3。
• Q：为什么现在不说 SSL？ 协议已不安全且被 TLS 取代，“SSL"一词仅历史/配置兼容沿用（如 SSL Certificate 实为 TLS 证书）。
• Q：握手为何要随机数？ Client/Server Random 防重放，并参与派生 master_secret，避免固定密钥。
• Q：为何 Wireshark 有时看不到握手明文？ TLS1.3 对握手大量加密（EncryptedExtensions），且启用 ECH 时 SNI 也加密。