概述
`wget-ssl-debug-log` 启用 `wget` 的 SSL 调试功能，并通过分析生成的详细日志来帮助解决 SSL/TLS 通信问题。它记录了低级别的 SSL 握手信息、证书链验证过程、加密套件协商等数据，这些数据在常规的 `wget` 使用中是看不到的。
主要功能
- SSL/TLS 握手详细日志记录
- 跟踪证书有效性验证过程
- 记录加密套件和协议协商信息
- 诊断网络安全问题
主要选项
`wget-ssl-debug-log` 在内部使用 `wget` 命令，因此可以完全利用 `wget` 的各种选项。以下是 SSL 调试时特别有用的 `wget` 选项。
SSL/TLS 相关
输出/日志记录
生成的命令：
请尝试组合命令。
描述：
`wget-ssl-debug-log` 执行命令。
通过组合这些选项，您可以与 AI 一起虚拟地执行命令。
使用示例
`wget-ssl-debug-log` 主要用于诊断特定 URL 的 SSL/TLS 连接问题。以下是一些常见的用法示例。
基本 SSL 调试日志记录
wget-ssl-debug-log https://badssl.com/expired/为指定的 URL 生成详细的 SSL 调试日志。日志也会显示在标准输出上。
将日志保存到特定文件
wget-ssl-debug-log https://example.com/ -o my_ssl_debug.log将调试日志保存到单独的文件中。（取决于脚本实现）
忽略证书验证（注意）
wget-ssl-debug-log --no-check-certificate https://self-signed.badssl.com/当发生证书验证错误时，可以使用 `--no-check-certificate` 选项忽略验证并尝试连接，同时获取调试信息。这对于问题诊断很有用，但存在安全风险，请勿在实际生产环境中使用。
安装
`wget-ssl-debug-log` 不是标准 Linux 发行版中默认包含的命令。通常，在从源代码编译 `wget` 时启用特定的调试选项，或者编写一个包装 `wget` 的 shell 脚本来实现。以下是常见的实现方式。
方法 1：编译 `wget` 源代码（推荐）
要为 SSL 调试日志记录编译 `wget`，需要在 `configure` 脚本中添加 `--enable-debug` 选项，并链接 OpenSSL 库。此方法提供最详细的 SSL 调试信息。
sudo apt update && sudo apt install -y build-essential libssl-dev
cd /tmp
wget https://ftp.gnu.org/gnu/wget/wget-1.21.4.tar.gz # 检查最新版本
tar -xzf wget-1.21.4.tar.gz
cd wget-1.21.4
./configure --with-ssl=openssl --enable-debug
make
sudo make install示例：编译 `wget` 源代码
方法 2：编写 Shell 脚本
可以利用现有的 `wget` 安装来编写一个用于 SSL 调试日志记录的 shell 脚本。此方法结合使用 `wget` 的 `--debug` 选项和 `strace` 或 `ltrace` 等系统调用跟踪工具。此方法比编译更简单，但提供的调试信息深度可能有所不同。
#!/bin/bash
# wget-ssl-debug-log.sh
LOG_FILE="wget_ssl_debug_$(date +%Y%m%d_%H%M%S).log"
echo "[$(date)] Starting wget with SSL debug logging..."
echo "Log file: $LOG_FILE"
# 使用 wget 的 --debug 选项和 stderr 重定向来记录详细日志
# 设置 OpenSSL 相关环境变量（如果需要）
# 示例：为特定 URL 进行 SSL 调试日志记录
# 实际使用时，应通过 "$@" 接收参数
# OpenSSL 调试环境变量（OpenSSL 1.1.0 及以上版本）
# export SSLKEYLOGFILE="ssl_key_log.txt" # TLS 主密钥日志记录（用于 Wireshark 分析）
# 使用 wget --debug 选项
wget --debug "$@" 2>&1 | tee -a "$LOG_FILE"
# 使用 strace 进行系统调用跟踪（可选）
# strace -o "${LOG_FILE%.log}_strace.log" wget "$@"
echo "[$(date)] Debugging complete. Check $LOG_FILE for details."示例：`wget-ssl-debug-log.sh` 脚本
chmod +x wget-ssl-debug-log.sh
sudo mv wget-ssl-debug-log.sh /usr/local/bin/wget-ssl-debug-log赋予脚本执行权限并移动到路径中
提示与注意事项
SSL 调试日志记录会提供非常详细的信息，因此日志文件可能会变得很大。在问题解决后，建议禁用调试模式或清理日志文件。
日志分析提示
在生成的日志文件中查找以下关键字有助于解决问题：
- `ERROR`
- `FAIL`
- `certificate`
- `handshake`
- `protocol`
- `cipher`
- `peer`
安全警告
`--no-check-certificate` 选项存在安全风险，仅用于问题诊断，切勿在实际生产环境中使用。
- 使用 `--no-check-certificate` 会增加数据被窃听的风险
- 建议始终使用有效证书
利用 OpenSSL 环境变量
要启用 OpenSSL 库本身的调试日志记录，可以设置 `SSLKEYLOGFILE` 环境变量来记录 TLS 主密钥。此文件可用于 Wireshark 等网络分析工具解密加密流量。
export SSLKEYLOGFILE="/tmp/ssl_key_log.txt"
wget-ssl-debug-log https://example.com/
# 在 Wireshark 中使用 ssl_key_log.txt 文件解密流量TLS 主密钥日志记录示例