यह क्या है?

यह एक TLS सर्वर है जो Go TLS स्टैक के एक वेंडर्ड फोर्क का उपयोग करता है जिसमें रीनेगोशिएशन इंडिकेशन एक्सटेंशन को जबरन अक्षम किया गया है, जो OpenSSL 3.0+ में CVE-2009-3555 की शमन को ट्रिगर करेगा। ध्यान दें कि यह वास्तव में CVE-2009-3555 के लिए संवेदनशील नहीं है क्योंकि Go TLS स्टैक किसी भी तरह से रीनेगोशिएशन की अनुमति नहीं देता है।

इस प्रोग्राम का कार्य TLS क्लाइंट्स के लिए एक परीक्षण सर्वर के रूप में कार्य करना है जो असुरक्षित क्लाइंट रीनेगोशिएशन कॉन्फ़िगरेशन वाले सर्वरों से जुड़ने से इनकार करते हैं, जैसे कि SSL_OP_ALLOW_UNSAFE_LEGACY_RENEGOTIATION विकल्प के बिना OpenSSL 3.0+।