sslsplit.conf(5)                   SSLsplit                   sslsplit.conf(5)

<?><?><?> (NAME)
       sslsplit.conf - <?><?><?><?> <?><?><?><?><?><?><?><?> SSLsplit

<?><?><?><?><?><?><?> (DESCRIPTION)
       <?><?><?><?> sslsplit.conf <?><?><?><?><?> SSLsplit<?> sslsplit(1)
       <?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?>.

<?><?><?><?> <?><?><?><?> (FILE FORMAT)
       <?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?><?><?>
       (<?><?><?><?><?><?><?><?>) <?> <?><?><?><?><?><?><?><?> <?><?><?><?><?>
       <?><?> <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?>
       <?><?><?>. <?><?> <?><?><?> <?><?> <?><?> <?><?><?><?> <?><?> (#)
       <?><?><?><?> <?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>.
       <?><?><?><?><?><?><?><?> <?> <?><?><?><?><?><?><?><?><?><?> <?><?>
       <?><?><?><?> Option Argument <?><?><?><?><?>.
       <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
       <?><?><?> <?><?><?><?><?><?><?><?>:

       BOOL   <?><?><?><?><?> <?><?><?><?> (yes/no).

       STRING <?><?><?><?> <?><?><?><?>.

<?><?><?><?><?><?><?><?><?><?><?><?><?> (DIRECTIVES)
       <?><?><?><?><?><?> <?><?> <?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?><?> (<?><?><?><?><?> <?><?><?>
       <?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?>) sslsplit <?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?>. <?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?> <?><?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?> -o opt=val
       <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?> <?><?> <?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?>.

       CACert STRING
              <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?> CA (<?>
              <?><?><?><?>) <?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?> <?><?><?><?>. <?><?><?><?><?>
              <?><?><?><?><?> <?><?> <?><?><?><?><?> -c.

       CAKey STRING
              <?><?><?><?><?><?><?> <?><?> <?><?><?><?> CA (<?>
              <?><?><?><?><?>) <?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?> <?><?><?><?>. <?><?><?><?><?>
              <?><?><?><?><?> <?><?> <?><?><?><?><?> -k.

       ClientCert STRING
              <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?> pem
              <?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?>.
              <?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?> -a.

       ClientKey STRING
              <?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?> pem
              <?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?>.
              <?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?> -b.

       CAChain STRING
              <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?> CA <?><?>
              <?><?><?><?> pem (<?><?><?><?><?><?><?><?><?> <?><?><?><?> <?>
              <?><?><?><?><?> CA). <?><?><?><?><?> <?><?><?><?><?> <?><?>
              <?><?><?><?><?> -C.

       LeafKey STRING
              <?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?> <?><?><?><?>
              pem <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
              <?><?><?> (leaf). <?><?><?><?><?> <?><?><?><?><?> <?><?>
              <?><?><?><?><?> -K.
              <?><?><?><?><?><?><?>: generate

       LeafCRLURL STRING
              <?><?><?><?><?><?><?> <?><?> URL <?><?> <?><?><?><?><?>
              <?><?><?><?> <?><?><?><?><?> CRL <?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?><?><?> <?><?><?> <?><?><?><?>.
              <?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?> -q.

       LeafCertDir STRING
              <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?> PEM
              <?><?><?><?> cert+chain+key <?><?> <?><?><?><?> certdir
              <?><?><?><?> <?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?>
              <?><?><?><?><?><?><?> <?><?><?><?><?> (<?><?><?><?><?> <?><?><?>
              <?><?><?><?><?>: <?><?> <?><?><?><?> <?><?><?><?> CA
              <?><?><?><?><?> <?><?><?><?><?><?><?>). <?><?><?><?><?>
              <?><?><?><?><?> <?><?> <?><?><?><?><?> -t.

       DefaultLeafCert STRING
              <?><?><?><?><?><?><?> <?><?> cert+chain+key <?><?> <?><?><?><?>
              PEM <?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?> <?><?>
              <?><?><?><?> <?><?><?> <?><?><?><?><?> <?><?> LeafCertDir.
              <?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?> -A.

       WriteGenCertsDir STRING
              <?><?><?><?><?> <?><?><?><?> <?><?><?> <?> <?><?><?><?>
              <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?>
              <?><?><?><?> gendir. <?><?><?><?><?> <?><?><?><?><?> <?><?>
              <?><?><?><?><?> -w.

       WriteAllCertsDir STRING
              <?><?><?><?><?> <?><?><?><?> <?><?><?> <?> <?><?><?><?><?>
              <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?> gendir.
              <?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?> -W.

       DenyOCSP BOOL
              <?><?> <?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?> OCSP <?><?> <?><?><?><?>
              <?><?><?><?><?><?> <?><?><?><?><?><?> (proxyspecs).
              <?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?> -O.

       Passthrough BOOL
              <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
              <?><?><?><?><?><?><?> SSL (Passthrough) <?><?> <?><?><?><?><?>
              <?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?>
              <?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?> <?> <?><?><?><?> CA <?><?><?><?>
              <?><?><?><?><?><?> <?><?><?><?>. <?><?><?><?><?> <?><?><?><?><?>
              <?><?> <?><?><?><?><?> -P.
              <?><?><?><?><?><?><?>: drop

       DHGroupParams STRING
              <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?><?>
              <?><?><?><?> DH <?><?> <?><?><?><?> pem. <?><?><?><?><?>
              <?><?><?><?><?> <?><?> <?><?><?><?><?> -g.
              <?><?><?><?><?><?><?>: keyfiles <?><?> auto

       ECDHCurve STRING
              <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?><?><?> ECDH. <?><?><?><?><?>
              <?><?><?><?><?> <?><?> <?><?><?><?><?> -G.
              <?><?><?><?><?><?><?>: prime256v1

       SSLCompression BOOL
              <?><?><?><?>/<?><?><?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?> SSL/TLS <?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?>. <?><?><?><?><?> <?><?><?><?><?> <?><?>
              <?><?><?><?><?> -Z.

       ForceSSLProto STRING
              <?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?>
              <?><?><?><?> <?><?><?><?><?><?> SSL/TLS
              <?><?><?><?><?><?><?><?>. <?><?><?><?><?> <?><?><?><?><?> <?><?>
              <?><?><?><?><?> -r.
              <?><?><?><?><?><?><?>: all

       DisableSSLProto STRING
              <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?> SSL/TLS. <?><?><?><?><?> <?><?><?><?><?>
              <?><?> <?><?><?><?><?> -R.
              <?><?><?><?><?><?><?>: none

       Ciphers STRING
              <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?>
              <?><?><?><?><?><?> <?><?><?><?><?><?><?><?> OpenSSL
              <?><?><?><?><?><?><?><?>. <?><?><?><?><?> <?><?><?><?><?> <?><?>
              <?><?><?><?><?> -s.
              <?><?><?><?><?><?><?>: ALL:-aNULL

       OpenSSLEngine STRING
              <?><?><?><?><?> OpenSSL <?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?> (ID)
              <?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?>. <?><?><?> <?><?><?><?><?> <?><?><?><?>
              <?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?>
              <?><?><?><?><?><?><?><?> <?><?><?><?><?><?> OpenSSL
              <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?> <?><?><?><?>.
              <?><?><?> <?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
              <?><?> <?><?><?><?><?><?><?> <?><?> OpenSSL <?><?> <?><?>
              <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?>.
              <?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?> -x.

       NATEngine STRING
              <?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>
              NAT <?><?><?><?> <?><?><?><?><?><?><?>. <?><?><?><?><?>
              <?><?><?><?><?> <?><?> <?><?><?><?><?> -e.

       User STRING
              <?><?><?><?> <?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?><?>. <?><?><?><?><?> <?><?><?><?><?> <?><?>
              <?><?><?><?><?> -u.
              <?><?><?><?><?><?><?>: nobody<?> <?><?> <?><?><?><?>
              <?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
              (root)

       Group STRING
              <?><?><?><?> <?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?>
              <?><?><?><?><?><?><?><?>. <?><?><?><?><?> <?><?><?><?><?> <?><?>
              <?><?><?><?><?> -m.
              <?><?><?><?><?><?><?>: <?><?><?><?> <?><?><?><?> <?><?><?><?><?>

       Chroot STRING
              <?><?><?><?><?> <?><?><?><?> ()chroot <?><?> <?><?><?><?>
              jaildir (<?><?> <?><?><?> proxyspec<?><?><?> sni <?><?><?><?><?>
              <?><?><?><?><?> sslsplit(1) <?><?> <?><?><?><?><?><?>).
              <?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?> -j.

       PidFile STRING
              <?><?><?><?><?> pid <?><?> <?><?><?><?>. <?><?><?><?><?>
              <?><?><?><?><?> <?><?> <?><?><?><?><?> -p.

       ConnectLog STRING
              <?><?><?><?><?> <?><?><?><?><?>: <?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?> <?><?><?><?><?>
              <?><?> <?><?><?><?><?><?><?><?>. <?><?><?><?><?> <?><?><?><?><?>
              <?><?> <?><?><?><?><?> -l.

       ContentLog STRING
              <?><?><?><?><?> <?><?><?><?><?>: <?><?><?>
              <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?> <?><?><?><?>
              <?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?><?>
              (<?><?><?><?><?><?><?><?> <?><?>
              ContentLogDir/ContentLogPathSpec). <?><?><?><?><?>
              <?><?><?><?><?> <?><?> <?><?><?><?><?> -L.

       ContentLogDir STRING
              <?><?><?><?><?> <?><?><?><?><?>: <?><?><?>
              <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?>
              <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?> <?><?><?><?>
              (<?><?><?><?><?><?><?><?> <?><?> ContentLog/ContentLogPathSpec).
              <?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?> -S.

       ContentLogPathSpec STRING
              <?><?><?><?><?> <?><?><?><?><?>: <?><?><?>
              <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?>
              <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?>
              <?><?><?><?><?><?><?><?> % (<?><?><?><?><?><?><?><?> <?><?>
              ContentLog/ContentLogDir). <?><?><?><?><?> <?><?><?><?><?>
              <?><?> <?><?><?><?><?> -F.

       LogProcInfo BOOL
              <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?>
              <?><?> <?><?><?><?><?> <?><?><?> <?><?><?> <?><?>
              <?><?><?><?><?>. <?><?><?><?><?> <?><?><?><?><?> <?><?>
              <?><?><?><?><?> -i.

       PcapLog STRING
              <?><?><?><?><?> Pcap: <?><?><?><?><?><?><?> <?><?> <?><?><?><?>
              pcap (<?><?><?><?><?><?><?><?> <?><?>
              PcapLogDir/PcapLogPathSpec). <?><?><?><?><?> <?><?><?><?><?>
              <?><?> <?><?><?><?><?> -X.

       PcapLogDir STRING
              <?><?><?><?><?> Pcap: <?><?><?><?><?><?><?> <?><?>
              <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?>
              <?><?><?><?> (<?><?><?><?><?><?><?><?> <?><?>
              PcapLog/PcapLogPathSpec). <?><?><?><?><?> <?><?><?><?><?> <?><?>
              <?><?><?><?><?> -Y.

       PcapLogPathSpec STRING
              <?><?><?><?><?> Pcap: <?><?><?><?><?><?><?> <?><?>
              <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?>
              <?><?><?><?><?><?><?><?> % (<?><?><?><?><?><?><?><?> <?><?>
              PcapLog/PcapLogDir). <?><?><?><?><?> <?><?><?><?><?> <?><?>
              <?><?><?><?><?> -y.

       MirrorIf STRING
              <?><?><?><?><?><?><?><?><?> (Mirror) <?><?><?><?><?><?><?>
              <?><?><?> <?><?> <?><?><?><?> <?><?><?><?>. <?><?><?><?><?>
              <?><?><?><?><?> <?><?> <?><?><?><?><?> -I.

       MirrorTarget STRING
              <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?>
              <?><?><?><?> <?><?><?><?> (<?><?><?><?><?> <?><?> MirrorIf
              <?><?><?><?><?><?><?> <?><?><?><?><?><?>). <?><?><?><?><?>
              <?><?><?><?><?> <?><?> <?><?><?><?><?> -T.

       MasterKeyLog STRING
              <?><?><?> <?><?><?><?><?><?><?> <?><?><?><?> (master keys)
              <?><?> <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?>
              SSLKEYLOGFILE. <?><?><?><?><?> <?><?><?><?><?> <?><?>
              <?><?><?><?><?> -M.

       Daemon BOOL
              <?><?><?><?> <?><?><?><?>: <?><?><?><?> <?><?>
              <?><?><?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?><?><?><?>
              <?><?><?> <?><?> syslog. <?><?><?><?><?> <?><?><?><?><?> <?><?>
              <?><?><?><?><?> -d.

       Debug BOOL
              <?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?>: <?><?><?><?>
              <?><?> <?><?><?><?><?><?><?><?><?><?> <?><?><?>
              <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?>
              <?><?> stderr. <?><?><?><?><?> <?><?><?><?><?> <?><?>
              <?><?><?><?><?> -D.

       VerifyPeer BOOL
              <?><?><?><?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?> (peer)
              <?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?>.
              <?><?><?><?><?><?><?>: no

       AddSNIToCertificate BOOL
              <?><?> <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?> SNI <?><?> <?><?> <?><?><?><?><?><?><?><?><?>
              <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?>
              <?><?><?> SNI <?><?><?><?><?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?> <?><?> CN/SAN <?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?>. <?><?>
              <?><?><?><?><?> <?><?> <?><?><?><?><?> wrong.host <?><?>
              https://badssl.com <?><?><?> <?><?><?><?><?><?>.
              <?><?><?><?><?><?><?>: yes

       ProxySpec STRING
              <?><?><?><?><?><?> <?><?><?><?><?><?>: type listenaddr+port
              [natengine|targetaddr+port|"sni"+port]. <?><?><?><?><?><?>
              <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?>
              <?><?><?><?> <?><?> <?><?> <?><?>.

<?><?><?><?><?><?><?> (FILES)
       /etc/sslsplit/sslsplit.conf

<?><?><?><?><?><?><?> (AUTHOR)
       <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?> Soner Tari <sonertari@gmail.com>
       <?><?><?><?><?> <?><?><?> <?><?><?>.

<?><?><?><?><?><?> <?><?><?><?><?><?> (SEE ALSO)
       sslsplit(1)

sslsplit 0.5.5                    2023-10-22                  sslsplit.conf(5)