HTTPS Debuggen (verschlüsselte Daten anzeigen)?

[enemy]

Hi,
ich baue über über https eine verbindung zu einer website auf und schicke anfragen raus... das problem ist, dass ich wohl einen kleinen bug habe den ich irgendwie nicht finde...

ich könnte natürlich einfach den code hier posten und ihr schaut ihn euch an, aber mich interessiert es generell wie man sich sonst die gesendeten daten anzeigen lassen kann.

ich habe z.b. für http immer ein tool (smsniff) parat, mit dem ich mir schön alle anfragen anschauen kann. https zeigt das tool zwar auch an, aber sie sind halt nicht zu verstehen...

kennt da jemand eine möglichkeit?

 

[maki]

Wenn das ganz so einfach ginge, wozu sollte https dann gut sein?

Würde die Anwednung über http debuggen, produktiv kann es ja dann wieder http sein.

 

[FArt]

In der Regel reicht es an bzw. ab der Schnittstellte zu debuggen... da hast du mit HTTPS noch gar nichts am Hut...

 

[Guest]

Wenn das ganz so einfach ginge, wozu sollte https dann gut sein?

ja, ist einleuchtend^^

habe das problem nun zwar behoben (war natürlich etwas triviales :roll: ), interesse besteht aber weiterhin... hatte mir nen tool gegoogelt das als "man-in-the-middle" fungiert, allerdings scheint dieses programm auch nicht so recht zu funktionieren.

 

[tuxedo]

httpS ist halt zur Verschlüsselung. Nimm zum debuggen einfach HTTP und gut is. Wieso der "Aufwand" httpS entschlüsseln zu wollen um den HTTP transfer zu sehen?!

- Alex

 

[byte]

Vielleicht möchte er ein Produktivsystem debuggen?

 

[tuxedo]

Na dann halt einfach zu HTTPS zusätzlich HTTP einschalten. Sollte doch i.d.R. kein Problem sein?!

- Alex

 

[byte]

Technisch kein Problem, sicherheitstechnisch aber schon. Ich würds nicht verantworten, aber jedem das seine. :roll:

 

[tuxedo]

Hast du noch nie nen HTTP Server konfiguriert?! Kann man doch direktiven Einstellen dass nicht jeder dran kommt?!

- Alex

 

[maki]

Halte Prod Systeme zu debuggen kategorisch für "unsicher", aus mehreren Gründen.

 

[byte]

Bei meinem Arbeitgeber kannst Du nicht eben mal selbst an der produktiven Serverkonfiguration rumfrickeln, geschweige denn HTTP öffnen für ein Projekt, wo verschlüsselte Übertragung eine harte Anforderung ist.
Oder reden wir jetzt von einem Freizeitserver bei Strato und Co, den der Entwickler selbst per SSH konfiguriert?

 

[tuxedo]

Ich tippe auf letzteres.

- Alex

 

[Guest]

Ich tippe auf letzteres.

richtig. dient aber als vorbereitung für das erste ;-) darum auch der versuch ohne http auszukommen...