限制java ssl调试日志

Question

使用JVM标志

-Djavax.net.debug=ssl

正在产生大量的日志记录，包括服务器上每个SSL事件的细节。有没有反正只有它日志错误？或者可能有一些更好的子集，这些标志产生更整洁的输出

all            turn on all debugging
ssl            turn on ssl debugging

The following can be used with ssl:

    record       enable per-record tracing
    handshake    print each handshake message
    keygen       print key generation data
    session      print session activity
    defaultctx   print default SSL initialization
    sslctx       print SSLContext tracing
    sessioncache print session cache tracing
    keymanager   print key manager tracing
    trustmanager print trust manager tracing
    pluggability print pluggability tracing

    handshake debugging can be widened with:
    data         hex dump of each handshake message
    verbose      verbose handshake message printing

    record debugging can be widened with:
    plaintext    hex dump of record plaintext
    packet       print raw SSL/TLS packets

Answer 1

我还发现使用-Djavax。网debug=ssl（甚至它的过滤器）对于调试HTTPS问题来说太麻烦了。

这有点复杂，但我更喜欢在某个便宜的服务器上安装mitm代理，然后配置我的Java客户端通过它进行代理。这样，我就可以轻松地检查和重放代理上的HTTPS请求/响应流，而不必梳理一堆日志。

如果您感兴趣，我已经编写了一个关于如何进行此操作的指南：使用mitmproxy在Java中调试SSL

Answer 2

使用附加的ssl标志的格式为ssl:[标志]，例如：

-Djavax。网debug=ssl:record或-Djavax。网调试=ssl:握手。