Caso o site possa ser acessado via internet, use o [SSLTest][1]. O site vai gerar um report gigante com várias informações sobre o que o servidor suporta, por exemplo: - Protocolos - Ciphersuites - Certifacate Chain (cadeia de certificados?) Pode conferir aqui o [report pro site do google][2]. Caso o site só seja acessível em uma rede interna, podes usar o openssl. No stackexchange de security a questão [já foi respondida][3]: Traduzindo: " Você pode usar [nmap][4] para escanear o servidor: # nmap --script ssl-enum-ciphers example.com tarting Nmap 6.47 ( http://nmap.org ) at 2014-10-15 03:19 PDT Nmap scan report for example.com (203.0.113.100) Host is up (0.090s latency). rDNS record for 203.0.113.100: edge.example.com Not shown: 997 filtered ports PORT STATE SERVICE 80/tcp open http 443/tcp open https | ssl-enum-ciphers: | **SSLv3: No supported ciphers found** | TLSv1.0: " Só substitui o `example.com` no comando pro endereço do teu site. [1]: https://www.ssllabs.com/ssltest/ [2]: https://www.ssllabs.com/ssltest/analyze.html?d=google.com&s=216.58.194.174&latest [3]: https://security.stackexchange.com/questions/70733/how-do-i-use-openssl-s-client-to-test-for-absence-of-sslv3-support [4]: https://nmap.org/