SSL加密分析

Question

我必须分析我的测试网络中的SSL加密，并希望证明传输的数据是加密的。我可以用什么方法来证明加密已经到位？

Answer 1

另一个将有助于确保正确设置SSL选项的工具是sslyze (可用这里)，它将测试您的配置，以确保您使用的是可用的最佳加密算法，并且不允许对较弱的算法进行重新协商，从而否定了首先检查您正在加密数据的所有辛苦工作。

Answer 2

如果您只想看到SSL握手发生，只需使用网络监视工具，就像微软恰当地命名为网络监视器。它将向您展示SSL握手的详细信息(有关SSL握手的一些细节，请参见这个答案 )。当然，在某个时候，数据加密开始了，然后您只会看到“加密的应用程序数据”，这正是您想要的。