| 核查 | 协议版本、套件强度、默认链、SNI 行为 |
|---|---|
| 工具 | testssl.sh / sslscan / openssl |
| 产出 | 逐域名 TLS 现状矩阵 |
快速核查示例
快速核查示例
openssl s_client -connect target.example:443 -tls1_1 </dev/null 2>&1 | findstr /i "failure alert"
# 逐协议探测是否放行过时版本（授权范围内）过时协议是否可接受取决于业务设备兼容要求：给出结论与兼容性替代方案。
TLS 版本与套件检查
核查各站点 TLS 配置：过时协议（TLS1.0/1.1）、弱套件、证书与链的部署情况；逐一域名执行。
易错点
- 只测默认 SNI，漏掉多证书站点
- 把仅内部设备使用的旧协议一律定高危，未评估隔离
数据来源与参考
- RFC 8446（TLS 1.3）
- Mozilla Server Side TLS 指南