如何检查连接期间会话打开时使用的 TLS 版本

Question

我正在使用 ec2 Linux 机器。如何从命令行或浏览器检查 TLS / SSL 版本？

Answer 1

如果不暂停进程，您就无法完成此操作（即，您始终可以附加调试器，例如gdb并尝试从中开始工作，但进程会暂停，而且无论如何这都是非常繁琐的工作）。TLS 版本不会保存在进程放​​置它的位置以外的任何地方。这不是操作系统的事情。

如果您在建立连接之前启动tcpdump或tshark收集数据包，则 TLS 版本将在第二个数据包中可见。TLS 版本始终以未加密的形式传输。