Início / server / Perguntas / 638691
Accepted
Mike B
Asked: 2014-10-22 12:39:33 +0800 CST

Como posso verificar se o TLS 1.2 é suportado em um servidor web remoto a partir do shell RHEL/CentOS?

  • 772

Estou no CentOS 5.9.

Gostaria de determinar a partir do shell do linux se um servidor Web remoto suporta especificamente o TLS 1.2 (em oposição ao TLS 1.0). Existe uma maneira fácil de verificar isso?

Não estou vendo uma opção relacionada, opensslmas talvez esteja ignorando algo.

linux

2 respostas

  1. Best Answer

    Você deve usar openssl s_client, e a opção que você está procurando é -tls1_2.

    Um comando de exemplo seria:

    openssl s_client -connect google.com:443 -tls1_2

    Se você obtiver a cadeia de certificados e o handshake, você sabe que o sistema em questão oferece suporte ao TLS 1.2. Se você vir não vê a cadeia de certificados e algo semelhante a "erro de handshake", você sabe que não suporta TLS 1.2. Você também pode testar para TLS 1 ou TLS 1.1 com -tls1 ou tls1_1 respectivamente.

    • 210

  2. Além disso, você pode listar todas as cifras suportadas usando:

    nmap --script ssl-enum-ciphers -p 443 www.example.com

    E, em seguida, verifique a saída. Se for suportado, você obterá algo assim:

    |   TLSv1.2: 
|     ciphers: 
|       TLS_ECDHE_RSA_WITH_3DES_EDE_CBC_SHA - strong
|       TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA - strong
|       TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256 - strong
|       TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 - strong
|       TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA - strong
|       TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384 - strong
|       TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 - strong
|       TLS_ECDHE_RSA_WITH_RC4_128_SHA - strong
|       TLS_RSA_WITH_3DES_EDE_CBC_SHA - strong
|       TLS_RSA_WITH_AES_128_CBC_SHA - strong
|       TLS_RSA_WITH_AES_128_CBC_SHA256 - strong
|       TLS_RSA_WITH_AES_128_GCM_SHA256 - strong
|       TLS_RSA_WITH_AES_256_CBC_SHA - strong
|       TLS_RSA_WITH_AES_256_CBC_SHA256 - strong
|       TLS_RSA_WITH_AES_256_GCM_SHA384 - strong
|       TLS_RSA_WITH_RC4_128_MD5 - strong
|       TLS_RSA_WITH_RC4_128_SHA - strong
|     compressors: 
|       NULL
    • 113

relate perguntas