如何检查我的 Unix 服务器的 TLS 版本

Question

我们正在尝试连接到服务器，但它出现以下错误：

9 月 26 日 11：00：38 服务器名称[8660]：conn=******** fd=*** 已关闭(TLS 协商失败(

我想知道我的Unix服务器的TLS版本是否与我们连接的服务器兼容。

Unix服务器是一个Weblogic服务器。

Answer 1

也许使用 Qualys ssl 服务器测试将有助于找出发生了什么。 实际的TLS版本是1.2和全新的1.3 - 旧版本不应再使用。因此，请验证您的 SSL 库的版本以及它们支持哪些 tls 版本。另请注意，不仅版本可能是问题，而且支持的CipherSuite的配置也可能是问题。 此外，缺少防火墙配置也可能是原因 - 因为您在服务器上使用防火墙。 此外，服务器 ssl 端口可以以不同的方式配置——通常是其端口 443——但 tomcat 默认使用 8443。