Skip to content
liudon@localhost:~/blog$ cd /posts/how-to-check-what-ssl-tls-versions-are-available-for-a-website

检测网站支持的SSL/TLS协议版本

author: Liudon date: 2019-11-14 words: 205 read_time: 1m
#nginx#ssl
$ less index.md

Chrome 72及以上版本不支持TLS 1.0和TLS 1.1，访问TLS 1.0或1.1证书的站点会告警，但不阻止用户访问站点。

为了解决Chrome的这个问题，今天升级了下Nginx的TLS协议版本，这里记录一下如何检测支持的协议版本。

  1. 检测是否支持TLSv1

    openssl s_client -connect [ip or 域名]:443 -tls1

  2. 检测是否支持TLSv1.1

    openssl s_client -connect [ip or 域名]:443 -tls1_1

  3. 检测是否支持TLSv1.2

    openssl s_client -connect [ip or 域名]:443 -tls1_2

参考资料：How to check what SSL/TLS versions are available for a website?

$ twikoo --page /posts/how-to-check-what-ssl-tls-versions-are-available-for-a-website/
loading comments