如何檢查伺服器(HTTPS)的加密協定
使用 openssl
openssl s_client -connect "hostname/ip":443
檢查憑證日期
echo | openssl s_client -connect "hostname/ip":443 -servername "hostname/ip" 2>/dev/null |
使用 nmap
nmap --script ssl-enum-ciphers -p 443 "hostname/ip"
參考資料
HTTPS網頁伺服器停用不安全的SSLv2與SSLv3加密協定
How to check SSL certificate for validity?
沒有留言:
張貼留言
注意：只有此網誌的成員可以留言。