opensslコマンドs_clientは常に400 Bad Requestと表示します

openssl s_clientオプションを使用してWebブラウザーで正常に動作しているサーバーをテストしようとしています。opensslを使用して直接接続すると、400 Bad Requestが返されます。

openssl s_client -servername example.com -connect example.com:443 -tls1
(some information about the certificate)

GET / HTTP/1.1 
(and the error occurs **immediately** - no time to include more headers like Host:)

重要：Host：ヘッダーをすでに配置しようとしましたが、GETを実行するとエラーがすぐに発生し、ヘッダーを追加する機会がありません。example.comを私のホストに置き換えます...

https://bz.apache.org/bugzilla/show_bug.cgi?id=60695によると、私のコマンドは：

openssl s_client -crlf -connect www.pgxperts.com:443

ここで-crlfは、opensslコマンドのヘルプに従って、

-crlf-LFを端末からCRLFに変換します

次に、複数行のコマンドを入力し、最初のコマンドラインの後の応答として「不正な要求」はなくなりました。

OK私自身も同じことがあり、理解するのにしばらく時間がかかりました。

s_clientをインタラクティブに使用しているときに、リクエストで複数の行を送信する方法が見つかりません。最初の行を入力するとすぐに、リクエストは常にすぐに送信されます。誰かがこれを回避する方法を知っているなら、私に知らせてください！

編集：私はウェイヘーがこれを行う方法を投稿しているのを確認します- -crlfフラグを使用しますが、この回答は別の方法としてここに残します。

その間、jwwが示唆したようにecho、これを使用する必要があります。

echo -e "GET / HTTP/1.1\r\nHost: example.com\r\n\r\n" | openssl s_client ...

次の問題は、デフォルトでopensslが入力ファイルを閉じるときに接続を閉じることです。echoこのように使うとすぐにそうなります。したがって、応答を確認する時間はなく、代わりにDONE出力を確認するだけです。:-(

sleepechoコマンドにa を追加すると、これを回避できます（角括弧は重要です）。

(echo -e "GET / HTTP/1.1\r\nHost: example.com\r\n\r\n"; sleep 10) | openssl s_client ...

または、それよりも優れた-ign_eof方法として、接続を開いたままにするオプションを使用できます。

echo -e "GET / HTTP/1.1\r\nHost: example.com\r\n\r\n" | openssl s_client -ign_eof ...

または、HTTP応答のみに関心がある場合-quiteは、TLSノイズのほとんどを非表示にし、その-ign_eofオプションを設定するオプションを使用します。

echo -e "GET / HTTP/1.1\r\nHost: example.com\r\n\r\n" | openssl s_client -quiet ...

私が見ることができることから、400 Bad Requestは、GET行でのHTTP / 1.1の使用に関連している可能性があります。

GETリクエストの後に「Host：」ヘッダーを追加しましたか？RFCには、HTTP / 1.1の場合、Hostヘッダーが必要であると記載されています。

https://www.ietf.org/rfc/rfc2616.txt

19.6.1.1マルチホームWebサーバーを簡素化し、IPアドレスを節約するための変更

クライアントとサーバーがホストリクエストヘッダーをサポートし、ホストリクエストヘッダー（セクション14.23）がHTTP / 1.1リクエストにない場合にエラーを報告し、絶対URIを受け入れる（セクション5.1.2）が最も重要な要件です。この仕様で定義された変更。

OpenSSLを使用してGETリクエストを発行できます。

openssl s_client -quiet -connect cdn.sstatic.net:443 <<eof
GET /stackexchange/js/universal-login.js HTTP/1.1
Connection: close
Host: cdn.sstatic.net

eof

「HTTP / 2」を使用することもできますが、一部のサーバー（github.comなど）ではサポートされていないので注意してください。