
أداة أفضل للتحقق من تشفيرات SSL باستخدام gnutls
cipherTest.sh هو مدقق تشفير SSL "أفضل" من حيث أنه يستخدم gnutls، الذي يدعم تكوينات أكثر بكثير من openssl. يختبر حوالي ~3,200 تكوين مختلف (لكنه يقوم ببعض التحسينات المسبقة بحيث يقلل من عمليات الفحص "الفاشلة".)
يعتمد على openssl و gnutls-cli
sudo apt-get install gnutls-bin
مثال على الإخراج:
$ cipherTest www.host.com 443
Proto Cipher MAC KeX
------------------------------------------------
SSL2.0 DES-CBC3-MD5 MD5 RSA
SSL2.0 RC2-CBC-MD5 MD5 RSA
SSL2.0 RC4-MD5 MD5 RSA
SSL2.0 DES-CBC-MD5 MD5 RSA
SSL2.0 EXP-RC2-CBC-MD5 MD5 RSA
SSL2.0 EXP-RC4-MD5 MD5 RSA
SSL3.0 3DES-CBC SHA1 RSA
SSL3.0 ARCFOUR-128 SHA1 RSA
SSL3.0 ARCFOUR-128 MD5 RSA
SSL3.0 ARCFOUR-40 MD5 RSA-EXPORT
TLS1.0 3DES-CBC SHA1 RSA
TLS1.0 ARCFOUR-128 SHA1 RSA
TLS1.0 ARCFOUR-128 MD5 RSA
TLS1.0 ARCFOUR-40 MD5 RSA-EXPORT