[OpenSSL] TLS 서버 테스트

openssl s_server 메뉴얼
https://www.openssl.org/docs/man3.0/man1/openssl-s_server.html

openssl s_client 메뉴얼
https://www.openssl.org/docs/man3.0/man1/openssl-s_client.html

먼저 TLS 서버를 뛰우기

openssl s_server -accept 4433 -cert ssl_server.pem -keyform DER -key ssl_server_pri.der -www

TLS 클라이언트 연결 하기

openssl s_client -host 127.0.0.1 -port 4433

상세 메세지를 보기 위해서 -debug 옵션을 줄 수 있다.
-msg 옵션을 주면 TLS Handshake 메세지 값을 보여 준다.

• 기본적으로 인증서나 개인키는 PEM 형식이다. 하지만 DER 형식을 사용하기 위해 -keyform 으로 파일 포맷을 지정해 준다
  인증서 포맷 경우 -certform DER 을 지정한다.

  openssl s_client -connect google.com:443 -showcert

  이 명령어를 사용하면 google.com 연결시 사용하는 TLS 인증서 체인 정보를 보여준다.
• TLS 클라이언트로 구글 사이트 인증서 보기