TLS per Kommandozeile prüfen

Veröffentlicht am von

Die Überprüfung der TLS-Version (Transport Layer Security) einer Webseite ist entscheidend für die Sicherheit im Internet. TLS ist verantwortlich für die Verschlüsselung von Daten, die zwischen Webbrowsern und Servern übertragen werden. Um die TLS-Version einer Webseite per Kommandozeile herauszufinden, können verschiedene Methoden angewendet werden:

Verwendung von OpenSSL

  1. OpenSSL-Befehl: OpenSSL ist ein vielseitiges Kommandozeilentool, das für die Überprüfung von TLS-Versionen verwendet werden kann. Der Befehl lautet: openssl s_client -connect example.com:443. Er liefert Informationen über die TLS/SSL-Verbindung, einschließlich der verwendeten TLS-Version.
  2. Analyse der Ausgabe: Nach der Ausführung des Befehls liefert OpenSSL eine Ausgabe, die die TLS-Version enthält, mit der die Verbindung zum Server hergestellt wurde.

Verwendung von Nmap

  1. Nmap-Befehl: Nmap ist ein weiteres nützliches Tool für Netzwerkscans. Es kann verwendet werden, um die TLS-Version zu überprüfen, indem der Befehl nmap --script ssl-enum-ciphers -p 443 example.com ausgeführt wird.
  2. Interpretation der Ergebnisse: Dieser Befehl listet die unterstützten TLS-Versionen und Verschlüsselungssuiten der Ziel-Webseite auf.

Wichtige Punkte

  • Aktuelle TLS-Versionen: Websites sollten mindestens TLS 1.2 verwenden, da frühere Versionen als unsicher gelten. TLS 1.3 ist die neueste und sicherste Version.
  • Sicherheitsbewusstsein: Die Überprüfung der TLS-Version ist ein wichtiger Schritt, um die Sicherheit und Integrität von Webseiten zu gewährleisten.

Durch die Überprüfung der TLS-Version können Administratoren und Sicherheitsexperten sicherstellen, dass ihre Webseiten oder die Webseiten, die sie besuchen, aktuelle und sichere Verschlüsselungsmethoden verwenden.