如果因警告握手错误而失败，则打开 SSL 命令答案

【问题标题】：Openssl command if failing with alert handshake error如果因警告握手错误而失败，则打开 SSL 命令
【发布时间】：2016-03-01 01:17:25
【问题描述】：

我正在尝试运行 openssl s_client 命令，但它返回了握手失败响应。这是带有输出的命令

OpenSSL> s_client -connect host:port -showcerts

CONNECTED(00000003) 89154:error:14077410:SSL routines:SSL23_GET_SERVER_HELLO:sslv3 alert handshake failure:/SourceCache/OpenSSL098/OpenSSL098-52.40.1/src/ssl/s23_clnt.c:593:

有人可以帮助这里发生的事情吗？

【问题讨论】：

Stack Overflow 是一个编程和开发问题的网站。这个问题似乎离题了，因为它与编程或开发无关。请参阅帮助中心的What topics can I ask about here。也许Super User 或Unix & Linux Stack Exchange 会是一个更好的提问地方。另见Where do I post questions about Dev Ops?。

标签： openssl handshake sslv3

【解决方案1】：

您使用的 openssl 版本 0.9.8 相当旧，不支持 TLSv1.1、TLSv1.2 和 SNI。并且可能目标服务器正在拒绝 SSLv2/SSLv3/TLSv1。

尝试 openssl 1.0 或更高版本，看看是否能够显示证书。详情。

OpenSSL> s_client -connect host:port -servername vhostname -showcerts

【讨论】：