迹忆客 专注技术分享

通过本文我们将了解 Java SSL 调试、其重要性、各种实用程序以及如何在单个命令中使用一个或多个实用程序。

Java SSL 调试及其重要性

在 Java Web 应用程序中处理 SSL（安全套接字层）并不有趣，特别是当您看到一个丑陋的页面，显示页面无法在浏览器中显示，而无需进行故障排除或调试日志。

这些情况增加了 SSL 的重要性，我们可以轻松启用 SSL 来调试应用程序并开始查看详细日志。 这些日志将指导我们（开发人员）了解此错误。

我们可以使用各种调试实用程序。 以下是在我们的应用程序服务器 JVM（Java 虚拟机）中启用所有 SSL 调试日志的方法。

添加以下 JVM 命令行参数后，不要忘记重新启动应用程序服务器。

-Djavax.net.debug=ssl

问题是上述命令将打开所有 SSL 调试，这在某些情况下可能不需要。

那么，我们如何限制 Java SSL 调试日志记录呢？ 下面我们就来学习一下。

限制 Java SSL 调试日志记录

使用 -Djavax.net.debug=ssl 命令将记录服务器上每个 SSL 事件的大量日志记录和详细信息。 我们如何根据我们的项目要求限制它？

为了解决这个问题，我们需要指定一个由冒号 (:) 分隔的调试说明符（也称为标志），我们需要 SSL 来调试日志记录。 例如，我们可以按如下方式记录握手信息。

-Djavax.net.debug=ssl:handshake

请记住，我们必须指定 javax.net.debug 属性值，无论是 ssl 还是 all，后跟调试说明符（可选）。

我们还可以使用多个调试说明符，并且不必在这些选项（调试说明符）中使用分隔符，尽管使用分隔符（: 或 ,）会增加可读性。 看下面的例子就可以清楚地理解。

-Djavax.net.debug=ssl:handshake, record, session

上述命令还可以使用冒号 (:) 作为多个调试说明符之间的分隔符。 请记住，我们使用什么分隔符并不重要； 调试说明符的顺序也不重要。

以下是一些对您有用的选项。

调试说明符（选项）| 说明 all | 打开所有调试。 ssl | 它打开所有 ssl 调试。 record | 它与 ssl 一起使用并启用每条记录的跟踪。 握手 | 与 ssl 一起使用并打印每条握手消息。 keygen | 它与 ssl 一起使用并打印密钥生成数据。 session | 它与 ssl 一起使用并打印会话活动。 defaultctx | 我们可以将它与 ssl 一起使用并打印默认的 ssl 初始化。 sslctx | 与 ssl 和 print ssl 上下文跟踪一起使用。 sessioncache | 与 ssl 一起使用并打印会话缓存跟踪。 keymanager | 它与 ssl 一起使用并打印密钥管理器跟踪。 trustmanager | 它打印信任管理器跟踪并与 ssl 一起使用。 data | 它是每个握手消息的十六进制转储，我们可以使用它来扩大握手调试范围。 verbose | 它用于详细握手消息打印并扩大握手调试范围。 plaintext | 记录明文的十六进制转储，用于扩大记录调试。 packet | 它打印原始 SSL/TLS 数据包，也用于扩大记录调试。

我们可以根据需要和项目要求使用其中任何一个。