为了安全,目前所有网站都要求升级到TLS1.2或者TLS1.3。对于SSL和TLS1.0,TLS1.1,新的浏览器已经停止支持。

也就是说如果你的网站不支持TLS1.2或者1.3的话,那么也就是说你的网站无法访问了。

那么要怎么检测你的网站支持多少的SSL/TLS版本呢?

  1. Qualys SSL Labs – https://www.ssllabs.com/ssltest/
    Qualys SSL Labs是一个在线的网站安全检测网站。你只需要输入你的网站地址,就可以得到检测报告及评分。
  2. NMAP – https://nmap.org/
    NMAP是一个开源的网络安全工具,可以检测目标IP的打开端口,也可以用于检测https的SSL/TLS版本。

    检测所使用的命令行为: nmap –script ssl-enum-ciphers -p 443 acme.com

OK,大家玩得开心。