TLS 1.3 und TSL 1.2 parallel anbieten

[Markus Winkler]

On 07.03.24 15:29, Gerald Galster wrote:
>> openssl s_client -starttls smtp -connect $FQDN:25 -tls1_2 bzw. -tls1_3 klappen
> 
> Alternativ ist vielleicht auch testssl interessant, das überprüft verschiedene Kombinationen: https://testssl.sh/

Genau: Neben openssl s_client ... ist auch dieses Tool bei mir regelmäßig 
im Einsatz für den schnellen Test auf der Konsole, kann ich nur unterstreichen.

Was ich ebenso hilfreich für solche Checks finde, ist diese Site (falls 
nicht schon bekannt):

https://cryptcheck.fr/

Da bekommt man nach Abschluss der Analyse eine schöne Übersicht der ganzen 
Protokolle, Ciphers etc.

Viele Grüße
Markus