字段/扩展
| 字段/扩展 | 内容 | 排障关注点 |
|---|---|---|
| legacy_version | TLS 1.2 兼容值（1.3 用 supported_versions） | 别被表面版本误导 |
| random | 32 字节随机数 | 参与密钥派生 |
| cipher_suites | 客户端支持的套件列表 | 无交集 → handshake_failure |
| SNI | 目标域名 | 多站点证书选择依据 |
| ALPN | h2/http1.1 | 决定 HTTP/2 是否启用 |
| supported_versions | 1.3/1.2 | 版本协商 |
| key_share | 预言 DH 公钥 | 1.3 省一轮的关键 |
查看 ClientHello
查看 ClientHello
openssl s_client -connect example.com:443 -tlsextdebug -msg </dev/null 2>&1 | head -40