user-agent - promocion - mega millions es confiable

¿Qué software está enviando la información del certificado de prueba del usuario-agente?

Question

Google es sorprendentemente mudo en este tema.

En los registros de errores del software web de mi empresa, estamos viendo a varias personas con una entrada de registro de acceso de Apache que contiene esto: ... HTTP / 1.1 "500 -" - "" Información del certificado de prueba "

No tengo ni idea de qué parte del software proviene o por qué nos envía solicitudes con URL mal formadas ... pero sería bueno averiguarlo ... y quizás corregirlo si es un software de código abierto. :)

(Esto podría ser una pregunta de ServerFault, pero soy un desarrollador, así que pensé que primero haría aquí).

Answer 1

Se usa en algunos blogs.msdn.com/b/jpsanders/archive/2009/04/17/… en un blog de MSDN para obtener información de certificados SSL. Básicamente, podría ser cualquier aplicación de C ++ que haya levantado el código desde allí, o que haya usado eso como base. O cualquier otra aplicación que use la misma cadena de UA, por supuesto.

El punto en la muestra es simplemente completar el protocolo de enlace SSL para que pueda obtener información del certificado, y parece que pasa una gran cantidad de NULL s a HttpOpenRequest , por lo que el error es de esperar y no intrascendente.

Answer 2

Supongo que alguien leyó blogs.msdn.com/b/jpsanders/archive/2009/04/17/… y no terminó cambiando el código de ejemplo.