SSL/TLS-Verbindungen debuggen

Markus — Fri, 21 Dec 2007 09:43:16 +0000

Wenn man externe APIs ansprechen muss, zu denen der Zugang auf eine SSL-Verschlüsselte HTTP-Verbindung reduziert ist, kann man bei Problemen nicht einfach einen Sniffer anwerfen, um den Verkehr zu analysieren, weil dieser verschlüsselt ist. Da das aber manchmal unerlässich ist, bietet es sich an, eine art Proxy zu bauen. Ich habe dazu stunnel verwendet, das im Client-Modus TCP-Verbindungen annimmt und diese über einen SSL-Tunnel weiterleitet. So konnte ich einen zweiten Rechner im Netzwerk als Zieladresse angeben (http://rechner2/…) und die Pakete wurden von dort SSL-verschlüsselt weitergereicht (https://externerrechner/…). Diese Kommunikation konnte ich mit Wireshark belauschen.

Die stunnel-Konfiguration sieht folgendermaßen aus:
socket = l:TCP_NODELAY=1 socket = r:TCP_NODELAY=1


client = yes

[https] accept = 80 connect = externerrechner:443

Wenn stunnel gestartet ist, sieht man ein kleines Tray-Icon. Man sollte dann sicher stellen, dass die Windows-Firewall Anfragen vom Entwicklungsrechner nicht verwirft.

Testen kann man den Tunnel ganz einfach, indem man auf dem stunnel-Rechner http://localhost:81 aufruft.

C# – ungültiges SSL-Zertifikat ignorieren

Markus — Fri, 07 Dec 2007 14:58:02 +0000

Um mal schnell eine SSL/TLS-Datenübertragung zu testen, ist es praktisch, wenn man ein ungültiges SSL-Zertifikat auch mal ignorieren kann. Mit diesem Code hier geht das:

using System.Net; ...


   ServicePointManager.ServerCertificateValidationCallback =

      new RemoteCertificateValidationCallback

         (IgnoreCertificateErrorHandler);

...

private bool IgnoreCertificateErrorHandler

   (object sender,

   System.Security.Cryptography.X509Certificates.X509Certificate certificate,

   System.Security.Cryptography.X509Certificates.X509Chain chain,

   System.Net.Security.SslPolicyErrors sslPolicyErrors)

{

return true; } ...

Quelle:
http://en.csharp-online.net/Invalid_HTTPS_certificate

Der Lanwirt » ssl

SSL/TLS-Verbindungen debuggen

C# – ungültiges SSL-Zertifikat ignorieren