Schannel日志Cipher Suite版本与TLS握手协商结果不一致问题咨询

可能的原因及排查步骤 #

• 事件角色匹配错误（最高概率）
  你提供的Schannel 36880事件描述明确标注是TLS client handshake completed successfully，代表这条日志记录的是这台Windows机器主动作为客户端向外发起连接的TLS握手结果，不是外部客户端（包括你执行OpenSSL命令的机器）向这台服务器发起入站请求的握手记录。你需要找描述为TLS server handshake completed successfully的36880事件，才是对应你测试请求的日志。
• 日志条目混淆
  Schannel会默认记录所有TLS活动，如果测试前未清空历史日志，或者测试过程中存在其他客户端的并发请求，很容易错拿其他请求的记录。建议测试前先清空Schannel事件日志，仅发起单次OpenSSL测试请求后再刷新日志查看新生成的条目，同时核对日志中的Target name和远程IP是否和你测试的目标地址一致。
• 中间层代理握手拦截
  如果你的Web服务器前端部署了CDN、WAF、反向代理等中间服务，TLS握手会在中间层完成，中间层和后端Windows服务器之间会重新发起独立的TLS握手，此时Schannel记录的是中间层与后端的协商套件，和你直接与中间层协商的结果自然不一致。
• OpenSSL命令参数未生效
  部分旧版本OpenSSL的-cipher参数不会完全限制Client Hello携带的套件列表，可能默认追加其他兼容套件。你可以在OpenSSL命令中添加-debug参数，查看Client Hello报文中携带的加密套件列表，确认仅包含你指定的AES128-GCM-SHA256。
• 加密套件映射关系核对错误
  确认你参考的加密套件映射表适用的协议版本和厂商定义，0xC030对应的标准TLS 1.2套件为TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384，可自行核对系统启用的套件列表确认该值对应的实际套件。

内容的提问来源于stack exchange，提问作者Shubham Sharma