Caso o site possa ser acessado via internet, use o [SSLTest][1].
O site vai gerar um report gigante com várias informações sobre o que o servidor suporta, por exemplo:

 - Protocolos  
 - Ciphersuites  
 - Certifacate Chain (cadeia de certificados?)

Pode conferir aqui o [report pro site do google][2].

Caso o site só seja acessível em uma rede interna, podes usar o nmap.
No stackexchange de security a questão [já foi respondida][3]:

Traduzindo:

"

Você pode usar [nmap][4] para escanear o servidor:

    # nmap --script ssl-enum-ciphers example.com
    tarting Nmap 6.47 ( http://nmap.org ) at 2014-10-15 03:19 PDT
    Nmap scan report for example.com (203.0.113.100)
    Host is up (0.090s latency).
    rDNS record for 203.0.113.100: edge.example.com
    Not shown: 997 filtered ports
    PORT    STATE SERVICE
    80/tcp  open  http
    443/tcp open  https
    | ssl-enum-ciphers: 
    |   **SSLv3: No supported ciphers found**
    |   TLSv1.0: 
"

Só substitui o `example.com` no comando pro endereço do teu site.

  [1]: https://www.ssllabs.com/ssltest/
  [2]: https://www.ssllabs.com/ssltest/analyze.html?d=google.com&s=216.58.194.174&latest
  [3]: https://security.stackexchange.com/questions/70733/how-do-i-use-openssl-s-client-to-test-for-absence-of-sslv3-support
  [4]: https://nmap.org/