У меня несколько веб-серверов, и я хочу выяснить, какие из моих веб-серверов поддерживают разные типы SSL.
например, TLS / SSL, SSL v2, SSLv3 и т. д.
Кто-нибудь знает об инструменте (будь то веб-сайт или установленный), который я могу указать на веб-сервер, и он скажет мне, какие версии SSL реализованы на веб-сервере, поскольку браузеры не отображают эту информацию из-за выполняемого рукопожатия до того, как браузер отобразит страницу.
Единственный способ, которым я могу получить эту информацию, - это анализ пакетов, которого я бы хотел избежать.
Заранее спасибо,
C
https://www.ssllabs.com/ssldb/index.html - хороший инструмент, так как он дает вам не только поддерживаемые версии SSL со значительной степенью детализации, но и исследует такие вещи, как надежность шифра и обмен ключами.
Раньше мы использовали http://tlsreport.layer8.net/ но это, похоже, не в сети.
Вы также можете использовать openssl s_client
tool со следующими флагами: -ssl2
, -ssl3
, -tls1
, -no_ssl2
, -no_ssl3
, и -no_tls1
.