Existe uma maneira fácil de verificar a preferência de criptografia SSL na linha de comando?

Question

CentOS 5.x

Eu quero confirmar quais cifras SSL são suportadas e preferidas no meu servidor web. Existe uma maneira fácil de fazer isso sem usar software / equipamento de auditoria de terceiros? Eu estava esperando por algo no openssl. Infelizmente, o servidor da Web está bloqueado para que outras ferramentas on-line de terceiros, como o Qualys SSL Test, não funcionem.

    

Answer 1

Atualmente, acredito que a única maneira de fazer isso é verificar manualmente as diferentes cifras com openssl s_client .

As cifras preferidas são fáceis o suficiente, basta conectar sem a opção -cipher e a cifra usada provavelmente é a preferida do servidor (contanto que esteja na lista de cifras padrão do openssl).

A auditoria de quais cifras são suportadas é mais trabalhosa, já que você precisará especificar manualmente cada cifra que deseja testar com a opção -cipher ( openssl ciphers mostrará suas opções) e ver se você pode se conectar. Há uma solicitação de recurso pendente no OpenSSL para adicionar a descoberta de codificação para essa finalidade, mas isso não é ajuda no momento.