版本
| 版本 | 年份 | 现状与要点 |
|---|---|---|
| SSL 2.0/3.0 | 1995/1996 | 已废弃禁用(POODLE 等漏洞) |
| TLS 1.0 | 1999 | 弃用(RFC 8996),仅遗留系统 |
| TLS 1.1 | 2006 | 弃用,同样只应出现在极老设备 |
| TLS 1.2 | 2008 | 当前主流,兼容性最好 |
| TLS 1.3 | 2018 | 推荐默认:更快更安全,移除弱算法 |
探测对端支持版本
探测对端支持版本
openssl s_client -connect example.com:443 -tls1_3 2>&1 | head -5
openssl s_client -connect example.com:443 -tls1_2 2>&1 | head -5
nmap --script ssl-enum-ciphers -p 443 example.com