johnwchadwick/cve-2009-3555-test-serverUm servidor TLS que utiliza um fork empacotado da pilha TLS do Go com a extensão de indicação de renegociação desabilitada à força.
Este é um servidor TLS que utiliza um fork embutido da pilha TLS Go com a extensão de indicação de renegociação forçadamente desabilitada, o que acionará as mitigações do CVE-2009-3555 no OpenSSL 3.0+. Note que ele não é verdadeiramente vulnerável ao CVE-2009-3555 porque a pilha TLS Go não permite renegociações de forma alguma.
A função deste programa é atuar como um servidor de teste para clientes TLS que se recusam a conectar a servidores com configurações inseguras de renegociação de cliente, como OpenSSL 3.0+ sem a opção SSL_OP_ALLOW_UNSAFE_LEGACY_RENEGOTIATION.
