【问题标题】:Determine Cipher Suite used in Server [closed]确定服务器中使用的密码套件 [关闭]
【发布时间】:2017-09-29 15:19:26
【问题描述】:

我正在尝试找出我们的服务器中使用的密码套件。我想知道有什么工具可以为我们提供信息吗?如果我没记错的话,我知道 Wireshark 会提供这些细节。

非常感谢任何建议。提前致谢

【问题讨论】:

  • 服务器用于任何给定会话的密码套件是从客户端提供的列表中选择的。没有一个单一的答案。不清楚你在问什么。
  • 使用ssllabs.com/ssltest 测试您的服务器您的服务器提供的密码套件列表在报告的项目中。

标签: security networking infrastructure


【解决方案1】:

如果您正在寻找协商的信息,您可以在 Chrome -> DevTools -> Security 中找到此信息(例如)。这是https://www.google.com 的输出:

请注意,握手遵循“我们(客户端)提供我们支持的内容,他们(服务器)从该列表中选择一些内容”的方法。您可以在阅读了 the first few milliseconds of a HTTPS connection 之后与 Wireshark 确认这是如何交换的。

【讨论】:

    猜你喜欢
    • 2013-07-17
    • 1970-01-01
    • 1970-01-01
    • 1970-01-01
    • 2014-01-11
    • 2015-12-11
    • 1970-01-01
    • 1970-01-01
    • 2013-03-06
    相关资源
    最近更新 更多