socat과 함께 openssl을 사용하는 중 오류가 발생했습니다. SSL3_CHECK_CERT_AND_ALGORITHM:dh 키가 너무 작습니다.

질문의 짧은 버전

관련 파일이 존재한다고 가정할 때 다음 명령 시퀀스가 ​​작동하지 않는 이유는 무엇입니까?

socat tcp-listen:10001,fork exec:'/bin/cat' &
socat openssl-listen:10002,fork,reuseaddr,cert=server.pem,cafile=client.crt tcp:localhost:10001 &
socat tcp-listen:10003 openssl-connect:localhost:10002,cert=client.pem,cafile=server.crt &
socat stdout tcp:localhost:10003

---

질문의 긴 버전

socat다음 문서에 설명된 대로 with를 사용하려고 합니다 .openssl

• Socat을 사용한 OpenSSL 연결 예
• SSL을 사용하여 두 Socat 인스턴스 간의 트래픽 보호

상황에 따라 Debian 9에서 socat 버전 1.7.2.4+sigfix 및 OpenSSL 버전 1.1.0f를 실행하고 있습니다.

openssl나는 그것을 더 시도하기 전에 먼저 socat온전한 확인으로 그 자체를 사용했습니다. 하나의 socat인스턴스를 "에코 서버"로 시작하고 두 개의 중간 socat인스턴스(즉, 두 번째 및 세 번째 인스턴스)를 사용하여 터널을 만든 다음 네 번째 인스턴스를 "클라이언트"로 사용하여 터널을 통해 원래 프로세스로 데이터를 보냅니다. . 다음은 내가 실행한 명령의 예입니다.

socat tcp-listen:10001,fork exec:'/bin/cat' &
socat tcp-listen:10002,fork tcp:localhost:10001 &
socat tcp-listen:10003,fork tcp:localhost:10002 &
socat stdout tcp:localhost:10003

이는 예상대로 작동합니다. 터미널에 입력된 텍스트가 콘솔에 표시됩니다. 샘플 세션은 다음과 같습니다.

user@host:~$ socat tcp-listen:10001,fork exec:'/bin/cat' &
[1] 1001

user@host:~$ socat tcp-listen:10002,fork tcp:localhost:10001 &
[2] 1002

user@host:~$ socat tcp-listen:10003,fork tcp:localhost:10002 &
[3] 1003

user@host:~$ socat stdout tcp:localhost:10003
hey
hey

제정신인지 확인한 후 인증서 및 키 생성 프로세스를 계속 진행했습니다.

먼저 서버 키와 자체 서명 인증서를 생성했습니다.

openssl genrsa -out server.key 2048
openssl req -new -key server.key -x509 -days 3653 -out server.crt
cat server.key server.crt > server.pem
chmod 600 server.key server.pem

그런 다음 클라이언트 키와 자체 서명된 인증서를 생성했습니다.

openssl genrsa -out client.key 2048
openssl req -new -key client.key -x509 -days 3653 -out client.crt
cat client.key client.crt > client.pem
chmod 600 client.key client.pem

마지막으로 이전과 동일한 터널 설정을 시도했지만 OpenSSL 암호화를 사용했습니다.

socat tcp-listen:10001,fork exec:'/bin/cat' &
socat openssl-listen:10002,fork,reuseaddr,cert=server.pem,cafile=client.crt tcp:localhost:10001 &
socat tcp-listen:10003 openssl-connect:localhost:10002,cert=client.pem,cafile=server.crt &
socat stdout tcp:localhost:10003

이것은 작동하지 않는 것 같습니다. 마지막 명령을 실행한 후 다음 오류가 발생합니다.

YYYY/mm/dd HH:MM:SS socat[pid1] E SSL_connect(): error:14082174:SSL routines:SSL3_CHECK_CERT_AND_ALGORITHM:dh key too small
YYYY/mm/dd HH:MM:SS socat[pid2] E SSL_accept(): error:14094410:SSL routines:SSL3_READ_BYTES:sslv3 alert handshake failure

샘플 세션은 다음과 같습니다.

user@host:~$ socat tcp-listen:10001,fork exec:'/bin/cat' &
[1] 1001

user@host:~$ socat openssl-listen:10002,fork,reuseaddr,cert=server.pem,cafile=client.crt tcp:localhost:10001 &
[2] 1002

user@host:~$ socat tcp-listen:10003 openssl-connect:localhost:10002,cert=client.pem,cafile=server.crt &
[3] 1003

user@host:~$ socat stdout tcp:localhost:10003
2018/08/22 23:43:30 socat[1005] E SSL_accept(): error:14094410:SSL routines:SSL3_READ_BYTES:sslv3 alert handshake failure
2018/08/22 23:43:30 socat[1003] E SSL_connect(): error:14082174:SSL routines:SSL3_CHECK_CERT_AND_ALGORITHM:dh key too small
[3]+  Exit 1                  socat tcp-listen:10003 openssl-connect:localhost:10002,cert=client.pem,cafile=server.crt

사용자 제안 따르기데이브 톰슨_085openssl s_client다음 명령을 사용해 보았습니다 .

openssl s_client -cipher 'DHE:!EXPORT:!LOW' -connect localhost:10002

이로 인해 다음이 포함된 오류 출력이 생성되었습니다.

socat[pid] E SSL_accept(): error:14094410:SSL routines:SSL3_READ_BYTES:sslv3 alert handshake failure
error:141A318A:SSL routines:tls_process_ske_dhe:dh key too small:../ssl/statem/statem_clnt.c:1460: