testssl.sh--检查 SSL/TLS 服务器的加密

Posted 2023-04-03

参考技术A step1: git clone --depth 1 https://github.com/drwetter/testssl.sh.git
step2: clone完后进入目录 cd testssl.sh/
setp3: 运行检测 ./testssl.sh yourdomain.com
PS：获取帮助 testssl.sh --help

testssl.sh URI作为默认调用执行所谓的默认运行，它会执行下面列出的所有检查，除了-E（出现顺序）：

5.检查（完美）前向保密：密码和椭圆曲线

testssl.sh [OPTIONS] <URI>,
testssl.sh [OPTIONS] --file <FILE>
testssl.sh <URI> 作为默认调用执行所谓的默认运行，它会执行默认所有检查。

作为参数提供的任何单个检查开关都会阻止 testssl.sh 执行默认运行。它只需要这个，如果提供了其他选项并运行它们 - 它们也将出现在默认运行中。

-------------------------------------------------------------更多详情参见参考文档--------------------------------------------------------------

域名证书漏洞检测

参考技术A 1、下载testssl.sh检测工具

2、使用testssl.sh

如果提示dig、host、drill、nslookup均不存在

那么安装bind-utils，bind-utils是一个网络管理类工具集