browser - 发现浏览器协商了哪个 SSL/TLS 版本和密码

Question

有没有什么方法可以从浏览器(任何浏览器，如果需要的话带有插件)中发现哪个 SSL/TLS 版本用于 SSL session ，以及协商了哪些密码？

或者，是否有人知道任何方便的工具可以枚举远程 SSL 服务器支持的密码和 SSL/TLS 版本？

Answer 1

我不知道浏览器或附加组件，但您可以使用 Wireshark 查找 TLS 版本和密码套件。打开 Wireshark 并在您浏览该站点时捕获 Internet 连接上的流量。过滤“SSL”并在“信息”列中查找“应用程序数据”。 “协议(protocol)”列将指示该流量的 SSL/TLS 版本。在“信息”列中找到“服务器 Hello”，并在第二个面板中展开“安全套接字层”“+”号，然后单击带有“服务器 Hello”的“+”号，直到看到“密码套件:.. ”

或者，https://www.ssllabs.com/ssltest/将告诉您 Internet 上 SSL 服务器支持的 TLS 版本和密码套件(以及优先顺序)，以及许多其他信息。