Port SERVICEACCESS - TLS

Port für das Öffnen von TLS-geschützten Verbindungen.

Achtung: Dieser Port erweitert einen bestehenden Port (z.B. DoIP). Die TLS-fähigen Ports referenzieren diesen Port in einer entsprechenden Port-Option.

Der Port verwendet die native Python TLS-Implementierung. Es werden die dort angebotenen Cipher-Suites unterstützt.

Stimulation

Dieser Port besitzt keine Stimulus-Fähigkeiten.

Name

Verfügbar wenn

Standardwert

Gültige Werte

Typ

Beschreibung

TLS-Version

TLSv1_3

[SSL3, TLSv1, TLSv1_1, TLSv1_2, TLSv1_3]

string

Die von ecu.test angebotene TLS Version

Client-Zertifikatskette

string

Absoluter Pfad zu der Datei im PEM-Format, die das Zertifikat sowie eine beliebige Anzahl von CA-Zertifikaten enthält, die für die Authentifizierung von ecu.test benötigt werden.

Privater Schlüssel

string

Absoluter Pfad zum privaten Schlüssel, welcher von ecu.test verwendet wird.

Root-Zertifikat

string

Absoluter Pfad zum Root- bzw. CA-Zertifikat, welchem zur Authentifizierung der Gegenstelle vertraut wird.

Generiere Keylog-Datei

☐

bool

Generiere eine Keylog-Datei, um eine entsprechende, aufgezeichnete TLS-Kommunikation entschlüsseln zu können. Die Keylog-Datei wird im Report-Verzeichnis gespeichert. Es enthält TLS Traffic Secrets, die nur für die entsprechende TLS-Sitzung verwendet werden können, in der sie berechnet wurden.

Automatisch PCAP entschlüsseln

Generiere Keylog-Datei

☑

bool

Binde TLS Traffic Secrets automatisch in die aufgezeichneten PCAP-Dateien ein. Dann können Analysetools wie Wireshark die aufgezeichnete TLS-Kommunikation automatisch entschlüsseln, ohne dass eine Keylog-Datei angegeben werden muss. Diese Traffic Secrets sind genau die gleichen, die in der Keylog-Datei enthalten sind. TLS Traffic Secrets können nur für die entsprechende TLS-Sitzung verwendet werden, in der sie berechnet wurden. Derzeit werden nur PCAPNGs unterstützt.

Globale Keylog-Datei

Generiere Keylog-Datei

string

Die angegebene Datei wird um die im Testfall erzeugte Keylog-Datei erweitert. Dies kann nützlich sein, wenn eine statische Keylog-Datei in einem Analysetool wie Wireshark konfiguriert werden soll. Die Datei kann absolut oder relativ zum Workspace angegeben werden.