Caso o site possa ser acessado via internet, use o SSLTest. O site vai gerar um report gigante com várias informações sobre o que o servidor suporta, por exemplo:
- Protocolos
- Ciphersuites
- Certifacate Chain (cadeia de certificados?)
Pode conferir aqui o report pro site do google.
Caso o site só seja acessível em uma rede interna, podes usar o opensslnmap. No stackexchange de security a questão já foi respondida:
Traduzindo:
"
Você pode usar nmap para escanear o servidor:
# nmap --script ssl-enum-ciphers example.com
tarting Nmap 6.47 ( http://nmap.org ) at 2014-10-15 03:19 PDT
Nmap scan report for example.com (203.0.113.100)
Host is up (0.090s latency).
rDNS record for 203.0.113.100: edge.example.com
Not shown: 997 filtered ports
PORT STATE SERVICE
80/tcp open http
443/tcp open https
| ssl-enum-ciphers:
| **SSLv3: No supported ciphers found**
| TLSv1.0:
" Só
Só substitui o example.com
no comando pro endereço do teu site.