| 启动 | openssl s_server -accept 8443 -cert fullchain.pem -key key.pem -www |
|---|---|
| 验证客户端 | -Verify 1 -CAfile ca.pem 要求并校验客户端证书 |
| 调试输出 | -state -msg 打印握手状态与消息 |
| 用途 | 验证链、核对客户端支持版本、复现握手失败 |
启动测试服务端并连接
启动测试服务端并连接
openssl s_server -accept 8443 -cert server.crt -key server.key -www
# 另开终端：
openssl s_client -connect 127.0.0.1:8443 -CAfile ca.pem </dev/null | head -15本地复现问题时固定版本与套件组合，可快速区分是客户端还是服务端配置导致。