首页/安全/渗透测试与安全评估速查/testssl.sh 配置检查要点
工具使用要点60 条

testssl.sh 配置检查要点

testssl.sh 检查 TLS 配置:协议版本、密码套件、证书链与公开漏洞项;用 --severity 收敛输出、--jsonfile 留档,结论以配置复核为准。

检查面协议/套件/证书/已知问题
过滤--severity LOW..CRITICAL
留档--jsonfile/--logfile
注意负载均衡多节点需抽查

检查示例

检查示例
testssl.sh --severity HIGH https://example.com
testssl.sh --protocols --ciphers example.com:443
testssl.sh --jsonfile tls.json example.com
开启全部检查项会增加连接数:老设备与低配网关先做单项检查。

易错点

  • 只检查默认节点,漏掉节点间配置不一致
  • 对老旧设备开启全部检查造成压力

数据来源与参考

  • testssl.sh 官方仓库(选项说明)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌