
gnutlsを使用した、より良いSSL暗号チェッカー
cipherTest.sh は、gnutls を使用するという点で「より良い」SSL 暗号チェッカーです。gnutls は openssl よりもはるかに多くの構成をサポートしています。潜在的に約 3,200 の異なる構成をテストします(ただし「失敗」チェックを最小限に抑えるために事前最適化を行います)。
openssl と gnutls-cli に依存しています。
sudo apt-get install gnutls-bin
出力例:
$ cipherTest www.host.com 443
Proto Cipher MAC KeX
------------------------------------------------
SSL2.0 DES-CBC3-MD5 MD5 RSA
SSL2.0 RC2-CBC-MD5 MD5 RSA
SSL2.0 RC4-MD5 MD5 RSA
SSL2.0 DES-CBC-MD5 MD5 RSA
SSL2.0 EXP-RC2-CBC-MD5 MD5 RSA
SSL2.0 EXP-RC4-MD5 MD5 RSA
SSL3.0 3DES-CBC SHA1 RSA
SSL3.0 ARCFOUR-128 SHA1 RSA
SSL3.0 ARCFOUR-128 MD5 RSA
SSL3.0 ARCFOUR-40 MD5 RSA-EXPORT
TLS1.0 3DES-CBC SHA1 RSA
TLS1.0 ARCFOUR-128 SHA1 RSA
TLS1.0 ARCFOUR-128 MD5 RSA
TLS1.0 ARCFOUR-40 MD5 RSA-EXPORT