Eu corri vários servidores web e gostaria de estabelecer quais dos meus servidores suportam diferentes tipos de SSL.
, por exemplo, TLS / SSL, SSL v2, SSLv3, etc.
Alguém sabe de uma ferramenta (baseada na web ou instalada) que eu posso apontar para um servidor web e ele me dirá quais versões do SSL são implementadas no servidor web, já que os navegadores não mostram essa informação devido ao aperto de mão sendo feito antes do navegador exibir a página.
A única maneira que eu posso pensar para obter essa informação é o sniffing de pacotes que eu gostaria de evitar.
Agradecemos antecipadamente
C
link é uma boa ferramenta, pois oferece não apenas as versões SSL suportadas em um grau significativo de detalhe, mas também examina coisas como a força da cifra e troca de chaves.
Costumávamos usar o link , mas isso parece estar off-line.
Você também pode usar a ferramenta openssl s_client , com os seguintes sinalizadores:
-ssl2 , -ssl3 , -tls1 , -no_ssl2 , -no_ssl3 e -no_tls1 .
Tags ssl openssl iis ssl-certificate