SSL/TLS 接続のデバッグ

SSL/TLS接続における問題は、理解するのが難しい場合があり、実際に送受信されたメッセージが明確でない場合は特に面倒です。SunJSSE にはデバッグ機能が組み込まれており、javax.net.debug システムプロパティーよって起動されます。 デバッグ出力ファイルの読み方を例示する短いサンプルを次に示します。出力は標準的なものではなく、リリースによって変化することがあります。例では、デフォルトの SunJSSE X509KeyManager と X509TrustManager を使用してデバッグ情報を印刷しています。 この例では、SSL/TLS プロトコルの基礎を理解していることを前提としています。ハンドシェークメッセージなどのプロトコルの詳細については、「JSSE リファレンスガイド」の「SSL プロトコルの概要」を参照してください。 次の例では、SSLSocketClientW

[stealthinu]

「-Djavax.net.debug=all」を付けて実行するとSSLハンドシェイクの詳細ログを見ることが出来る。これで見るとSSL接続できなかった理由が明確にわかる。