Skip to main content
removeu 3 caracteres do conteúdo
Fonte Link
hess
  • 93
  • 6

Caso o site possa ser acessado via internet, use o SSLTest. O site vai gerar um report gigante com várias informações sobre o que o servidor suporta, por exemplo:

  • Protocolos
  • Ciphersuites
  • Certifacate Chain (cadeia de certificados?)

Pode conferir aqui o report pro site do google.

Caso o site só seja acessível em uma rede interna, podes usar o opensslnmap. No stackexchange de security a questão já foi respondida:

Traduzindo:

"

Você pode usar nmap para escanear o servidor:

# nmap --script ssl-enum-ciphers example.com
tarting Nmap 6.47 ( http://nmap.org ) at 2014-10-15 03:19 PDT
Nmap scan report for example.com (203.0.113.100)
Host is up (0.090s latency).
rDNS record for 203.0.113.100: edge.example.com
Not shown: 997 filtered ports
PORT    STATE SERVICE
80/tcp  open  http
443/tcp open  https
| ssl-enum-ciphers: 
|   **SSLv3: No supported ciphers found**
|   TLSv1.0: 

"

substitui o example.com no comando pro endereço do teu site.

Caso o site possa ser acessado via internet, use o SSLTest. O site vai gerar um report gigante com várias informações sobre o que o servidor suporta, por exemplo:

  • Protocolos
  • Ciphersuites
  • Certifacate Chain (cadeia de certificados?)

Pode conferir aqui o report pro site do google.

Caso o site só seja acessível em uma rede interna, podes usar o openssl. No stackexchange de security a questão já foi respondida:

Traduzindo:

"

Você pode usar nmap para escanear o servidor:

# nmap --script ssl-enum-ciphers example.com
tarting Nmap 6.47 ( http://nmap.org ) at 2014-10-15 03:19 PDT
Nmap scan report for example.com (203.0.113.100)
Host is up (0.090s latency).
rDNS record for 203.0.113.100: edge.example.com
Not shown: 997 filtered ports
PORT    STATE SERVICE
80/tcp  open  http
443/tcp open  https
| ssl-enum-ciphers: 
|   **SSLv3: No supported ciphers found**
|   TLSv1.0: 

" substitui o example.com no comando pro endereço do teu site.

Caso o site possa ser acessado via internet, use o SSLTest. O site vai gerar um report gigante com várias informações sobre o que o servidor suporta, por exemplo:

  • Protocolos
  • Ciphersuites
  • Certifacate Chain (cadeia de certificados?)

Pode conferir aqui o report pro site do google.

Caso o site só seja acessível em uma rede interna, podes usar o nmap. No stackexchange de security a questão já foi respondida:

Traduzindo:

"

Você pode usar nmap para escanear o servidor:

# nmap --script ssl-enum-ciphers example.com
tarting Nmap 6.47 ( http://nmap.org ) at 2014-10-15 03:19 PDT
Nmap scan report for example.com (203.0.113.100)
Host is up (0.090s latency).
rDNS record for 203.0.113.100: edge.example.com
Not shown: 997 filtered ports
PORT    STATE SERVICE
80/tcp  open  http
443/tcp open  https
| ssl-enum-ciphers: 
|   **SSLv3: No supported ciphers found**
|   TLSv1.0: 

"

substitui o example.com no comando pro endereço do teu site.

Fonte Link
hess
  • 93
  • 6

Caso o site possa ser acessado via internet, use o SSLTest. O site vai gerar um report gigante com várias informações sobre o que o servidor suporta, por exemplo:

  • Protocolos
  • Ciphersuites
  • Certifacate Chain (cadeia de certificados?)

Pode conferir aqui o report pro site do google.

Caso o site só seja acessível em uma rede interna, podes usar o openssl. No stackexchange de security a questão já foi respondida:

Traduzindo:

"

Você pode usar nmap para escanear o servidor:

# nmap --script ssl-enum-ciphers example.com
tarting Nmap 6.47 ( http://nmap.org ) at 2014-10-15 03:19 PDT
Nmap scan report for example.com (203.0.113.100)
Host is up (0.090s latency).
rDNS record for 203.0.113.100: edge.example.com
Not shown: 997 filtered ports
PORT    STATE SERVICE
80/tcp  open  http
443/tcp open  https
| ssl-enum-ciphers: 
|   **SSLv3: No supported ciphers found**
|   TLSv1.0: 

" Só substitui o example.com no comando pro endereço do teu site.