要检测服务器支持的 TLS 版本，可以使用 OpenSSL 提供的命令行工具 openssl s_client。以下是几种常见的方法：
方法1：直接测试特定TLS版本
通过 -tls1_2、-tls1_1 等参数强制指定协议版本，观察连接是否成功。
示例命令
# 测试TLS 1.3
openssl s_client -connect example.com:443 -tls1_3
# 测试TLS 1.2
openssl s_client -connect example.com:443 -tls1_2
# 测试TLS 1.1（已逐渐被淘汰）
openssl s_client -connect example.com:443 -tls1_1
# 测试TLS 1.0（不推荐使用）
openssl s_client -connect example.com:443 -tls1
结果分析
- 连接成功：服务器支持该 TLS 版本。
- 错误提示（如
no protocols available）：服务器不支持该版本。
方法2：扫描所有支持的TLS版本
使用脚本或工具批量尝试所有可能的 TLS 版本。
Bash脚本示例
#!/bin/bash
HOST="example.com"
PORT=443
for v in tls1 tls1_1 tls1_2 tls1_3; do
echo -n "Testing $v: "
openssl s_client -connect $HOST:$PORT -$v < /dev/null > /dev/null 2>&1 && echo "Supported" || echo "Not supported"
done
输出示例
Testing tls1: Not supported
Testing tls1_1: Not supported
Testing tls1_2: Supported
Testing tls1_3: Supported
方法3：使用Nmap扫描
Nmap的 ssl-enum-ciphers 脚本可以枚举支持的协议和加密套件：
nmap --script ssl-enum-ciphers -p 443 example.com
输出会明确列出支持的 TLS 版本（如 TLSv1.2、TLSv1.3）。
注意事项
- OpenSSL的旧版本可能不支持最新协议（如 TLS 1.3），建议升级到最新版。
- Linux系统默认安装的OpenSSL可能功能有限，可手动编译最新版OpenSSL。
如果需要进一步分析服务器的详细配置（如加密套件），可以使用工具如 testssl.sh：
./testssl.sh example.com
这会生成完整的报告，包括支持的协议、密钥交换算法和证书信息。
内容由零声教学AI助手提供，问题来源于学员提问
