unix - 如何检查我的 Unix 服务器的 TLS 版本

Question

<分区>

Answer 1

也许使用 Qualys ssl server test将有助于找出发生了什么。 实际的 TLS 版本是 1.2 和全新的 1.3 - 旧版本不应再使用。因此，请验证您的 ssl 库的版本是什么以及它们支持哪些 tls 版本。另请注意，不仅版本可能是个问题，受支持的 CipherSuite 的配置也可能是个问题。 也可能是缺少防火墙配置的原因 - 对于您在服务器上使用防火墙的情况。 服务器 ssl 端口也可以配置不同 - 通常是端口 443 - 但 tomcat 默认使用 8443。