Automation Suite - 如何检查 TLS 版本

automation-suite

2.2510

true

Linux 版 Automation Suite 安装指南

重要 :

请注意，此内容已使用机器翻译进行了部分本地化。新发布内容的本地化可能需要 1-2 周的时间才能完成。

如何查看 TLS 版本

使用 ssl扫描工具用于 Automation Suite 集群验证来验证 TLS 版本。

您可以使用sslscan工具检查当前的 TLS 版本。要获取sslscan ，请使用以下方法之一：

选项 A：在主机上直接安装。

此方法要求您直接在主机系统上安装sslscan并运行以下命令：
```
sslscan <host>

E.g
sslscan cusfqa7202527-cluster.infra-sf-ea.infra.uipath-dev.com
sslscan <host>

E.g
sslscan cusfqa7202527-cluster.infra-sf-ea.infra.uipath-dev.com
```

选项 B：使用容器管理工具。

此方法涉及使用 Podman 或 Docker 等容器管理工具来启动sslscan容器。以下示例显示了如何使用 Podman 执行此操作。

podman run --net=host docker.io/cmoore1776/sslscan:2.1.5 <host>

E.g
podman run --net=host docker.io/cmoore1776/sslscan:2.1.5 cusfqa7202527-cluster.infra-sf-ea.infra.uipath-dev.com
podman run --net=host docker.io/cmoore1776/sslscan:2.1.5 <host>

E.g
podman run --net=host docker.io/cmoore1776/sslscan:2.1.5 cusfqa7202527-cluster.infra-sf-ea.infra.uipath-dev.com

无论选择哪个选项，您获得的输出都应与以下代码片段中显示的输出相似：

  SSL/TLS Protocols:
SSLv2     disabled
SSLv3     disabled
TLSv1.0   disabled
TLSv1.1   disabled
TLSv1.2   enabled
TLSv1.3   enabled

  TLS Fallback SCSV:
Server supports TLS Fallback SCSV

  TLS renegotiation:
Session renegotiation not supported

  TLS Compression:
Compression disabled

  Heartbleed:
TLSv1.3 not vulnerable to heartbleed
TLSv1.2 not vulnerable to heartbleed

  Supported Server Cipher(s):
Preferred TLSv1.3  128 bits  TLS_AES_128_GCM_SHA256        Curve 25519 DHE 253
Accepted  TLSv1.3  256 bits  TLS_AES_256_GCM_SHA384        Curve 25519 DHE 253
Accepted  TLSv1.3  256 bits  TLS_CHACHA20_POLY1305_SHA256  Curve 25519 DHE 253
Preferred TLSv1.2  256 bits  ECDHE-RSA-CHACHA20-POLY1305   Curve 25519 DHE 253
Accepted  TLSv1.2  128 bits  ECDHE-RSA-AES128-GCM-SHA256   Curve 25519 DHE 253
Accepted  TLSv1.2  256 bits  ECDHE-RSA-AES256-GCM-SHA384   Curve 25519 DHE 253
  SSL/TLS Protocols:
SSLv2     disabled
SSLv3     disabled
TLSv1.0   disabled
TLSv1.1   disabled
TLSv1.2   enabled
TLSv1.3   enabled

  TLS Fallback SCSV:
Server supports TLS Fallback SCSV

  TLS renegotiation:
Session renegotiation not supported

  TLS Compression:
Compression disabled

  Heartbleed:
TLSv1.3 not vulnerable to heartbleed
TLSv1.2 not vulnerable to heartbleed

  Supported Server Cipher(s):
Preferred TLSv1.3  128 bits  TLS_AES_128_GCM_SHA256        Curve 25519 DHE 253
Accepted  TLSv1.3  256 bits  TLS_AES_256_GCM_SHA384        Curve 25519 DHE 253
Accepted  TLSv1.3  256 bits  TLS_CHACHA20_POLY1305_SHA256  Curve 25519 DHE 253
Preferred TLSv1.2  256 bits  ECDHE-RSA-CHACHA20-POLY1305   Curve 25519 DHE 253
Accepted  TLSv1.2  128 bits  ECDHE-RSA-AES128-GCM-SHA256   Curve 25519 DHE 253
Accepted  TLSv1.2  256 bits  ECDHE-RSA-AES256-GCM-SHA384   Curve 25519 DHE 253

此页面有帮助吗？

前一个如何解决 TLS 1.2 中的弱密码问题

下一个如何使用证书