Как получить публичное простое число от DHE из сертификата TLS v1 DHE-RSA x.509?

Question

Я могу просмотреть сертификат, используя

openssl s_client -showcerts -connect www.masaood.com:443 </dev/null

Я могу просмотреть открытый ключ RSA, но не могу найти информацию для DHE:

openssl s_client -showcerts -connect www.masaood.com:443 </dev/null | openssl x509 -pubkey -noout

Как просмотреть простое число и основание g протокола DHE в сертификате с OpenSSL или любую информацию об обмене общими ключами DHE?

Answer 1

Помимо просмотра с помощью опции Wireshark, я обнаружил, что можно просматривать протокол рукопожатия через опцию трассировки OpenSSL

Трассировка: показать подробный вывод трассировки протокольных сообщений. OpenSSL должен быть скомпилирован с enable-ssl-trace, чтобы эта опция работала.