在Linux环境下，使用OpenSSL进行SSL握手测试可以帮助你验证服务器和客户端之间的SSL/TLS连接是否正常。以下是一个基本的步骤指南：
首先，确保你的系统上已经安装了OpenSSL。如果没有安装，可以使用包管理器进行安装。例如，在基于Debian的系统上，可以使用以下命令：
云服务器
物理服务器
虚拟主机
跨境电商服务器sudo apt-get update
sudo apt-get install openssl
在基于Red Hat的系统上，可以使用以下命令：
sudo yum update
sudo yum install openssl
假设你要测试的服务器地址是example.com，并且它监听443端口（HTTPS默认端口）。你可以使用以下命令进行SSL握手测试：
openssl s_client -connect example.com:443
这个命令会启动一个SSL客户端，并尝试与服务器建立SSL连接。如果连接成功，你会看到一系列的SSL握手信息，包括证书链、加密算法等。
如果你想测试客户端到服务器的SSL握手，可以使用以下命令：
openssl s_client -connect example.com:443 -cert client.crt -key client.key
在这个命令中，client.crt和client.key分别是客户端的证书和私钥文件。如果客户端需要客户端证书进行身份验证，这个命令会包含这些文件。
你可以指定特定的SSL/TLS版本和密码套件来进行测试。例如，如果你想使用TLS 1.2和特定的密码套件，可以使用以下命令：
openssl s_client -connect example.com:443 -tls1_2 -cipher AES256-SHA
如果你想查看更详细的SSL握手信息，可以使用-debug选项：
openssl s_client -connect example.com:443 -debug
如果你想测试特定端口上的服务，可以指定端口号。例如，测试服务器上的8443端口：
openssl s_client -connect example.com:8443
你可以指定特定的SSL/TLS协议版本进行测试。例如，测试TLS 1.3：
openssl s_client -connect example.com:443 -tls1_3
你可以指定特定的加密套件进行测试。例如，测试AES256-SHA加密套件：
openssl s_client -connect example.com:443 -cipher AES256-SHA
通过这些步骤，你可以在Linux环境下使用OpenSSL进行SSL握手测试，验证服务器和客户端之间的SSL/TLS连接是否正常。
辰迅云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>
推荐阅读： Linux ptrace如何实现断点