这是一个使用Go TLS栈的vendored fork实现的TLS服务器,其中强制禁用了重新协商指示扩展,这将触发OpenSSL 3.0+中针对CVE-2009-3555的缓解措施。注意,它实际上并不容易受到CVE-2009-3555的影响,因为Go TLS栈根本不允许重新协商。
该程序的作用是充当测试服务器,用于测试那些拒绝连接到具有不安全客户端重新协商配置的服务器(例如没有设置SSL_OP_ALLOW_UNSAFE_LEGACY_RENEGOTIATION选项的OpenSSL 3.0+)的TLS客户端。