hạn chế ghi nhật ký gỡ lỗi java ssl

Sử dụng cờ JVM

-Djavax.net.debug=ssl

đang tạo ra một lượng lớn ghi nhật ký, chi tiết cho mọi sự kiện SSL trên máy chủ. Có anyway để chỉ có nó lỗi ghi nhật ký? hoặc có thể có một số tập hợp con tốt hơn trong số các cờ này tạo ra đầu ra gọn gàng hơn

all            turn on all debugging
ssl            turn on ssl debugging

The following can be used with ssl:

    record       enable per-record tracing
    handshake    print each handshake message
    keygen       print key generation data
    session      print session activity
    defaultctx   print default SSL initialization
    sslctx       print SSLContext tracing
    sessioncache print session cache tracing
    keymanager   print key manager tracing
    trustmanager print trust manager tracing
    pluggability print pluggability tracing

    handshake debugging can be widened with:
    data         hex dump of each handshake message
    verbose      verbose handshake message printing

    record debugging can be widened with:
    plaintext    hex dump of record plaintext
    packet       print raw SSL/TLS packets

Định dạng để sử dụng các sslcờ bổ sung làssl:[flag] ví dụ:

-Djavax.net.debug=ssl:recordhoặc -Djavax.net.debug=ssl:handshake.

Tôi cũng thấy rằng sử dụng -Djavax.net.debug=ssl (hoặc thậm chí các bộ lọc của nó) quá cồng kềnh để gỡ lỗi các vấn đề HTTPS.

Nó hơi liên quan một chút, nhưng điều tôi thích làm là thiết lập mitmproxy trên một máy chủ giá rẻ ở đâu đó và sau đó định cấu hình các máy khách Java của tôi để proxy thông qua nó. Bằng cách này, tôi có thể thoải mái kiểm tra và phát lại các luồng yêu cầu / phản hồi HTTPS trên proxy mà không cần phải xem qua nhiều bản ghi.

Nếu bạn quan tâm, tôi đã viết một hướng dẫn về cách thực hiện điều này: Gỡ lỗi SSL trong Java bằng mitmproxy