常用命令
常用命令
testssl.sh --severity HIGH https://example.com
# 只看协议与套件
# testssl.sh -p -s https://example.com
# 输出 JSON 便于对比历史
# testssl.sh --json out.json https://example.com| 关注项 | SSLv3/TLS1.0/1.1 是否仍启用、RC4/3DES 类套件、证书链完整性 |
|---|---|
| 基线建议 | 对外服务启用 TLS1.2+，禁用已知弱套件 |
| 复测 | 调整配置后重跑同一命令对比差异 |
负载均衡/CDN 场景下要确认检查的是真实对外端点，回源链路配置可能不同。