列出特定OpenSSL构建支持的SSL/TLS版本

Question

例如,1.0.0o我的Linux系统上有OpenSSL版本,我想知道这个SSL/TLS版本支持哪些版本.

是否有shell命令来完成此任务？

Answer 1

用这个

openssl ciphers -v | awk '{print $2}' | sort | uniq

Answer 2

您无法通过命令行检查版本支持.最好的选择是检查OpenSSL更新日志.

直到1.0.0h的Openssl版本支持SSLv2,SSLv3和TLSv1.0.从Openssl 1.0.1开始,添加了对TLSv1.1和TLSv1.2的支持.

Answer 3

这对我有用：

openssl s_client -help 2>&1  > /dev/null | egrep "\-(ssl|tls)[^a-z]"

如果这是错误的，请告诉我。

Answer 4

它很笨拙，但您可以从s_client或 的使用消息中获取此信息s_server，这些消息#if在编译时进行编辑以匹配支持的协议版本。使用类似的东西

 openssl s_client -help 2>&1 | awk '/-ssl[0-9]|-tls[0-9]/{print $1}' 
 # in older releases any unknown -option will work; in 1.1.0 must be exactly -help