SSL握手显示Cipher为0000，是否成功建立会话及字段缺失原因

SSL会话是否建立成功？ #

该结果不代表SSL会话已经成功建立。Verify return code: 0 (ok)仅能说明服务端返回的证书链通过了你本地OpenSSL内置根证书库的校验，不代表整个TLS握手流程完成。

Cipher、Session-ID等字段缺失的原因 #

上述字段需要TLS握手进入会话参数协商阶段、双方完成信息交互后才会生成，字段为空通常是握手在证书校验完成后被中断，常见原因如下：

• 加密套件/协议版本不匹配：服务端配置了允许的TLS版本、加密套件白名单，你本地OpenSSL支持的能力不在服务端允许范围内，服务端在下发证书后直接终止握手，未协商出有效加密套件，因此Cipher字段显示为0000。
• 服务端要求客户端证书验证：如果服务端开启了双向TLS校验，你发起请求时未携带符合要求的客户端证书，服务端会在证书校验阶段结束后直接拒绝继续握手，不会生成后续的会话参数。
• 中间链路拦截：防火墙、WAF等中间设备在检测到TLS握手请求后，仅转发了证书相关报文，后续的协商报文被拦截丢弃，导致两端未完成完整的会话参数同步。

正常成功建立的TLS会话输出中，会显示具体的协商加密套件（如ECDHE-RSA-AES256-GCM-SHA384）、非空的Session-ID和Master-Key字段，可作为握手成功的判断依据。

内容的提问来源于stack exchange，提问作者Satish Burnwal