發現瀏覽器已經協商了哪些SSL/TLS版本和密碼

Question

是否有任何方法可以從瀏覽器（任何瀏覽器，如果需要，帶有插件）發現SSL/TLS版本用於SSL會話，以及哪些密碼被協商？

另外，是否有任何人知道任何方便的工具，它們將枚舉支持的遠程SSL服務器的密碼和SSL/TLS版本？

Answer 1

我不知道瀏覽器或加載項，但可以使用Wireshark查找TLS版本和密碼套件。打開Wireshark並在您瀏覽網站時在您的Internet連接上捕獲流量。過濾「SSL」並查看「信息」列中的「應用程序數據」。 「協議」列將指出該流量的SSL/TLS版本。在「Info」列中找到「Server Hello」，並在第二個面板中展開「Secure Sockets Layer」+號，然後單擊帶有「Server Hello」的「+」符號，直到看到「Cipher Suite：.. 。「

或https://www.ssllabs.com/ssltest/會告訴您Internet上SSL服務器支持的TLS版本和密碼套件（以及首選順序）以及其他許多信息。

Answer 2

在Firefox中，在地址欄中左鍵單擊「掛鎖」圖標，然後單擊「更多信息」。結果窗口列出了用於該連接的確切密碼套件。