wget-ssl-debug-log: SSL debug logging

Overzicht

`wget-ssl-debug-log` activeert de SSL-debugfunctionaliteit van `wget` en helpt bij het oplossen van SSL/TLS-communicatieproblemen door de gedetailleerde logs die hierdoor worden gegenereerd, te analyseren. Het registreert gegevens zoals low-level SSL handshake-informatie, certificaatketenvalidatieprocessen en cipher suite-onderhandelingen, die niet zichtbaar zijn bij normaal `wget`-gebruik.

Belangrijkste functies

Gedetailleerde SSL/TLS handshake logging
Traceer het validatieproces van certificaten
Registratie van cipher suite- en protocolonderhandelingsinformatie
Diagnose van netwerkbeveiligingsproblemen

Belangrijkste opties

Aangezien `wget-ssl-debug-log` intern de `wget`-opdracht gebruikt, kunt u de diverse opties van `wget` direct gebruiken. Hieronder volgen enkele `wget`-opties die bijzonder nuttig zijn voor SSL-debugging.

SSL/TLS gerelateerd

Output/Logging

Gegenereerde opdracht:

Probeer de opdrachtcombinaties.

Uitleg:

`wget-ssl-debug-log` Voer het commando uit.

Combineer deze opties en voer de opdracht virtueel uit met de AI.

Gebruiksvoorbeelden

`wget-ssl-debug-log` wordt voornamelijk gebruikt voor het diagnosticeren van SSL/TLS-verbindingsproblemen met specifieke URL's. Hier zijn enkele veelvoorkomende gebruiksvoorbeelden.

Standaard SSL debug logging

wget-ssl-debug-log https://badssl.com/expired/

Genereert gedetailleerde SSL debug logs voor de opgegeven URL. De logs worden ook weergegeven op de standaarduitvoer.

Logs opslaan in een specifiek bestand

wget-ssl-debug-log https://example.com/ -o my_ssl_debug.log

Slaat de debug logs op in een apart bestand. (Afhankelijk van de scriptimplementatie)

Certificaatvalidatie negeren (Let op)

wget-ssl-debug-log --no-check-certificate https://self-signed.badssl.com/

Wanneer er certificaatvalidatiefouten optreden, kunt u de `--no-check-certificate`-optie gebruiken om de validatie te negeren en de verbinding te proberen, terwijl u debug-informatie verkrijgt. Dit is nuttig voor probleemdiagnose, maar wees voorzichtig omdat het een beveiligingsrisico inhoudt en niet mag worden gebruikt in productieomgevingen.

Installatie

`wget-ssl-debug-log` is geen standaardopdracht die is opgenomen in reguliere Linux-distributies. Meestal wordt het gebruikt door `wget` te compileren vanuit broncode met specifieke debug-opties ingeschakeld, of door zelf een shell-script te schrijven dat `wget` omhult. Hieronder staan de gebruikelijke benaderingen.

Methode 1: `wget` broncode compileren (aanbevolen)

Om `wget` te compileren voor SSL debug logging, moet u de `--enable-debug`-optie toevoegen aan het `configure`-script, samen met de OpenSSL-bibliotheken. Deze methode biedt de meest gedetailleerde SSL debug-informatie.

sudo apt update && sudo apt install -y build-essential libssl-dev
cd /tmp
wget https://ftp.gnu.org/gnu/wget/wget-1.21.4.tar.gz # Controleer de nieuwste versie
tar -xzf wget-1.21.4.tar.gz
cd wget-1.21.4
./configure --with-ssl=openssl --enable-debug
make
sudo make install

Voorbeeld: `wget` broncode compileren

Methode 2: Shell-script schrijven

U kunt een shell-script schrijven voor SSL debug logging met behulp van uw bestaande `wget`-installatie. Deze methode combineert de `--debug`-optie van `wget` met systeemoproep-tracingtools zoals `strace` of `ltrace`. Hoewel deze methode eenvoudiger is dan compileren, kan de diepte van de verstrekte debug-informatie verschillen.

#!/bin/bash

# wget-ssl-debug-log.sh

LOG_FILE="wget_ssl_debug_$(date +%Y%m%d_%H%M%S).log"

echo "[$(date)] Starting wget with SSL debug logging..."
echo "Log file: $LOG_FILE"

# Gebruik de --debug optie van wget en stderr-redirectie om gedetailleerde logs te schrijven
# Stel OpenSSL gerelateerde omgevingsvariabelen in (indien nodig)

# Voorbeeld: SSL debug logging voor een specifieke URL
# Gebruik "$@" om argumenten door te geven in echt gebruik

# OpenSSL debug omgevingsvariabelen (OpenSSL 1.1.0 en hoger)
# export SSLKEYLOGFILE="ssl_key_log.txt" # TLS master key logging (voor Wireshark analyse)

# Gebruik de wget --debug optie
wget --debug "$@" 2>&1 | tee -a "$LOG_FILE"

# Gebruik strace om systeemoproepen te traceren (optioneel)
# strace -o "${LOG_FILE%.log}_strace.log" wget "$@"

echo "[$(date)] Debugging complete. Check $LOG_FILE for details."

Voorbeeld: `wget-ssl-debug-log.sh` script

chmod +x wget-ssl-debug-log.sh
sudo mv wget-ssl-debug-log.sh /usr/local/bin/wget-ssl-debug-log

Voer script-uitvoeringsrechten toe en verplaats naar de pad

Tips & Waarschuwingen

SSL debug logging biedt zeer gedetailleerde informatie, dus de logbestanden kunnen groot worden. Na het oplossen van problemen is het raadzaam om de debug-modus uit te schakelen of de logbestanden op te ruimen.

Log analyse tips

Het zoeken naar de volgende trefwoorden in de gegenereerde logbestanden kan helpen bij het oplossen van problemen.

`ERROR`
`FAIL`
`certificate`
`handshake`
`protocol`
`cipher`
`peer`

Beveiligingswaarschuwing

De `--no-check-certificate`-optie brengt beveiligingsrisico's met zich mee, gebruik deze alleen voor diagnostische doeleinden en nooit in productieomgevingen.

Verhoogd risico op onderschepping van gegevens bij gebruik van `--no-check-certificate`
Gebruik altijd geldige certificaten wordt aanbevolen

Gebruik van OpenSSL omgevingsvariabelen

Om de debug logging van de OpenSSL-bibliotheek zelf te activeren, kunt u de omgevingsvariabele `SSLKEYLOGFILE` instellen om de TLS master keys te loggen. Dit bestand kan worden gebruikt door netwerkanalyse tools zoals Wireshark om versleuteld verkeer te ontsleutelen.

export SSLKEYLOGFILE="/tmp/ssl_key_log.txt"
wget-ssl-debug-log https://example.com/
# Ontsleutel verkeer in Wireshark met behulp van het bestand ssl_key_log.txt

Voorbeeld van TLS master key logging