TLSのバージョンを確認する方法

現在の TLS のバージョンは、 sslscan ツールを使用して確認できます。 を取得するには sslscan次のいずれかの方法を使用します。

• オプション A: ホストへの直接インストール。

  この方法では、 sslscan をホスト システムに直接インストールし、次のコマンドを実行する必要があります。

  sslscan <host>
  
  E.g
  sslscan cusfqa7202527-cluster.infra-sf-ea.infra.uipath-dev.com
  

• オプション B: コンテナー管理ツールを使用する。

  この方法では、Podman や Docker などのコンテナー管理ツールを使用して sslscan コンテナーを起動する必要がありました。 次の例は、Podman を使用してこれを行う方法を示しています。

  podman run --net=host docker.io/cmoore1776/sslscan:2.1.5 <host>
  
  E.g
  podman run --net=host docker.io/cmoore1776/sslscan:2.1.5 cusfqa7202527-cluster.infra-sf-ea.infra.uipath-dev.com
  

選択したオプションに関係なく、得られる出力は次のコード スニペットのようになります。

  SSL/TLS Protocols:
SSLv2     disabled
SSLv3     disabled
TLSv1.0   disabled
TLSv1.1   disabled
TLSv1.2   enabled
TLSv1.3   enabled

  TLS Fallback SCSV:
Server supports TLS Fallback SCSV

  TLS renegotiation:
Session renegotiation not supported

  TLS Compression:
Compression disabled

  Heartbleed:
TLSv1.3 not vulnerable to heartbleed
TLSv1.2 not vulnerable to heartbleed

  Supported Server Cipher(s):
Preferred TLSv1.3  128 bits  TLS_AES_128_GCM_SHA256        Curve 25519 DHE 253
Accepted  TLSv1.3  256 bits  TLS_AES_256_GCM_SHA384        Curve 25519 DHE 253
Accepted  TLSv1.3  256 bits  TLS_CHACHA20_POLY1305_SHA256  Curve 25519 DHE 253
Preferred TLSv1.2  256 bits  ECDHE-RSA-CHACHA20-POLY1305   Curve 25519 DHE 253
Accepted  TLSv1.2  128 bits  ECDHE-RSA-AES128-GCM-SHA256   Curve 25519 DHE 253
Accepted  TLSv1.2  256 bits  ECDHE-RSA-AES256-GCM-SHA384   Curve 25519 DHE 253