SSL握手详细信息曝光而不使用javax.net.debug

Question

有没有办法在java中捕获SSL / TLS握手详细信息，特别是在IIS 7.5中通过二次握手发送的CertificateRequest信息？

详细信息：我正在开发SSL / TLS扫描程序，该扫描程序可在相互身份验证的系统上运行，并且需要捕获服务器提供的提示列表（如果有）。

谢谢！ mrwmd1

Answer 1

因此，我使用javax.net.debug的输出重定向到String对象并解析它以查找相关消息。我查了几天，发现没有办法通过调试以外的任何方式暴露java中的握手消息。太糟糕了......不幸的是，这不是线程安全的，如果同时运行两个或多个客户端，调试输出会全部写完。