ดูใบรับรอง SSL ของหน้าเว็บที่เปลี่ยนเส้นทางไปยังอีกทันที

ดังนั้นฉันจึง googled นิดหน่อยสำหรับเรื่องนี้ แต่ดูเหมือนว่า google-fu ของฉันทำให้ฉันล้มเหลว - ขอโทษถ้านี่เป็นคำถามที่ตอบคำถามเล็กน้อยและตอบแล้ว

ฉันกำลังพยายามวินิจฉัยชื่อโฮสต์ใบรับรอง SSL ไม่ตรงกัน เมื่อฉันไปที่ URL ที่เป็นปัญหาระบบจะนำฉันไปยังหน้าอื่นที่มีใบรับรอง SSL ที่ถูกต้อง อย่างไรก็ตามลูกค้าบางรายรายงานว่าพวกเขาได้รับข้อผิดพลาดชื่อโฮสต์ของใบรับรอง SSL ที่ไม่ตรงกัน ข้อสันนิษฐานเดียวของฉันคือหน้าเปลี่ยนเส้นทางมีใบรับรองผิดและลูกค้าบางรายยอมให้เลื่อนเพราะแก้ไขด้วยหน้าใหม่ที่มีใบรับรองที่ถูกต้อง

(วิธีและเหตุผลของปัญหาไม่ใช่คำถามจริงๆ)

คำถาม:

จากภายนอกใน (หรือที่เรียกว่าลูกค้าในโลก) - เราจะดูใบรับรองที่จัดทำโดยหน้าเว็บที่เปลี่ยนเส้นทางไปยังหน้าอื่นโดยอัตโนมัติได้อย่างไร

ใช้openssl s_client pipedเพื่อopenssl x509 :

$ openssl s_client -connect foo.example.com:443 < /dev/null | openssl x509 -text

(เพิ่ม-servername foo.example.comในคำสั่งs_clientหากเซิร์ฟเวอร์ใช้SNI )

การเปลี่ยนเส้นทางของ stdin จาก / dev / null สำหรับการเรียกใช้ openssl ครั้งแรกจะป้องกันไม่ให้มันหยุดรอการป้อนข้อมูล

ใน Firefox 57 หากคุณเปิดเครื่องมือสำหรับนักพัฒนาและไปที่แท็บเครือข่าย:

1. ตรวจสอบให้แน่ใจว่าPersist Logsมีการตรวจสอบ
2. เยี่ยมชม URL ที่น่าสนใจ
3. คลิกที่แถวบนสุด (เช่นที่สอดคล้องกับคำขอไปยังเซิร์ฟเวอร์ที่คุณสนใจซึ่งส่งผลให้เกิดการตอบสนองการเปลี่ยนเส้นทาง)
4. คลิกที่Securityแท็บ (ครึ่งทางลงยังภายในNetwork)

วิธีนี้จะช่วยให้คุณดูข้อมูลใบรับรองเช่นชื่อสามัญของผู้ออกรายละเอียดผู้ออกระยะเวลาที่ใช้งานได้และลายนิ้วมือ

สิ่งนี้ใช้ได้กับฉันในไซต์ที่ตอบสนองด้วยการเปลี่ยนเส้นทาง 301 ไปยังเว็บไซต์ HTTPS อื่น (น่าเสียดายที่คำตอบที่ยอมรับนั้นเพิ่งให้ใบรับรองฉันสำหรับหน้าปลายทางสุดท้าย)

นอกจากนี้ยังมีเครื่องมือกราฟิกสำหรับ Windows ที่มีการติดตามข้อความแบบละเอียด: เครื่องมือตรวจสอบใบรับรอง SSLและคำอธิบายเครื่องมือ: การตรวจสอบใบรับรอง SSL พร้อมเครื่องมือและนี่คือตัวอย่างของการจัดการการเปลี่ยนเส้นทาง:

คุณสามารถปิดการเปลี่ยนเส้นทางอัตโนมัติในเบราว์เซอร์ของคุณแทนโปรแกรมอื่นที่กล่าวถึงในคำตอบอื่น ๆ

ตัวเลือกในการทำสิ่งนี้แตกต่างกันไปตามเบราว์เซอร์นี่คือวิธีสำหรับ Firefox และ Chrome:

• /superuser/874819/prevent-automatic-redirects-in-firefox
• /programming/10987453/how-to-use-chromes-network-debugger-with-redirects