javascript - 我可以通过代码检测浏览器的 TLS 版本吗？

Question

我想在具有 TLS 1.0 或更早版本的浏览器上显示一些警告消息。如何通过代码确定浏览器的 TLS 版本？我可以访问用户代理字符串。我认为那里没有提到它。

Link到所有主要浏览器的 TLS 版本。请引用表格。

提前致谢!!!

Answer 1

TLS 参数是在 TLS 握手期间(当您最初连接到站点时)协商的，并且取决于浏览器和服务器功能。

我认为浏览器不会提供以编程方式查询此信息的方法。我也不认为您的网站应该就 TLS 连接警告用户。这实际上是浏览器的工作。为什么用户应该相信您的网站能够正确显示该信息？

所有现代浏览器都允许用户检查连接的 TLS 参数。例如，Chrome 会在开发人员工具下的安全选项卡中显示此信息。

最好的选择是在服务器上禁用不安全的 TLS 版本。

话虽如此，您当然可以构建代码服务器端来公开此信息或订阅类似 https://www.howsmyssl.com/s/api.html 的内容这是为你做的。