Tôi tin rằng tôi đã vô hiệu hóa SSL 2.0 trên máy chủ web của mình (Windows Server 2003). Để chắc chắn rằng nó hiện đang sử dụng SSL 3.0, làm cách nào tôi có thể kiểm tra điều này?
Cách chính xác để vô hiệu hóa 2.0 và kích hoạt 3.0 trên máy chủ web là gì?
Câu trả lời:
IIS sẽ đàm phán phiên bản SSL sẽ được sử dụng với máy khách và do đó nên chọn phiên bản cao nhất sẽ hoạt động với máy khách đó. Bằng cách vô hiệu hóa SSL v2, bạn đang nói rằng bất kỳ khách hàng nào không thể sử dụng V3 sẽ không thể tạo kết nối SSL, đây có phải là điều bạn muốn không?
Theo như kiểm tra rằng nó đang sử dụng V3, nếu bạn có quyền truy cập vào máy linux (hoặc cygwin trên Windows) với cài đặt openssl, bạn có thể chạy lệnh này:
openssl s_client -connect server.com:443 -ssl3
Nếu bạn có thể kết nối, thì nó đang hoạt động. Thay thế ssl3 cho ssl2 nếu bạn muốn kiểm tra SSL2.
Dưới đây là tài liệu chính thức của Microsoft về cách vô hiệu hóa giao thức SSL cụ thể.
Các thử nghiệm openssl chắc chắn là dễ dàng nhất. Có các bản phân phối nhị phân của openssl có sẵn cho Windows.
Cách dễ nhất để xác minh rằng SSL 2.0 bị vô hiệu hóa là sử dụng http://www.serversniff.net/content.php?do=ssl hoặc https://www.ssllabs.com/ssldb/index.html
openssl.exe s_client -connect localhost: 443 hoặc
http://www.foundstone.com/us/resource/proddesc/ssldigger.htmlm http://www.serversniff.net
https://www.ssllabs.com/ssltest/index.htm Trong kết quả có phần Cấu hình trong phần phụ Giao thức được liệt kê tất cả các phiên bản và hỗ trợ của chúng.
Updated info for 2017 tech
Để chỉ xem phiên bản giao thức hiện tại (không thay đổi nó)
Truy cập trang HTTPS được đề cập và nhấp vào biểu tượng khóa màu xanh lục trong thanh địa chỉ của trình duyệt của bạn. Từ đây bạn có thể nhấp để biết thêm thông tin chi tiết bao gồm phiên bản giao thức hiện đang sử dụng.
Chỉnh sửa mỗi bình luận :
Điều này sẽ không cho phép bạn tìm TẤT CẢ các phiên bản có sẵn. Nếu bạn đang chạy trình duyệt mới nhất, có khả năng bạn chỉ kết nối với phiên bản TLS / SSL mới nhất hiện có. Đối với một thử nghiệm nhanh để đảm bảo rằng bạn có sẵn phiên bản mới nhất, đây là một lựa chọn rất dễ dàng.