測試TLS/SSL加密

摘要

本文概要記錄以testssl.sh檢查指定網站的安全性的範例。

本文

testssl.sh是一個免費的指令工具，它可以對一台伺服器的任意埠上的服務，檢查其TLS/SSL的支援、通訊協定、以及最近的密碼漏洞等。
操作步驟可以參考這裡；一個使用2.9.5版testssl.sh對www.itri.org.tw網站的測試結果如下。

參考文獻

https://blog.gtwang.org/linux/testssl-sh-tls-ssl-diagnostic-tool/