怎么查看https服务端支持的tsl版本

服务器操作系统版本要求（支持TLS12）

WIN 2008 R2 IIS 7 以上版本

CentOS 6+ OpenSSL 101c+

Apache 24 +

Nginx 106+

JDK17

tomcat7056+

低于以上版本的（支持TLS10）

TLS全称为：Transport Layer Security——安全传输层协议，用于在两个通信应用程序之间提供保密性和数据完整性。TLS 1 0 和TLS 1 1 是分别于 1996 年和2006年发布的老版协议，使用的是弱加密算法和系统。比如SHA-1和MD5，这些算法和系统十分脆弱，存在重大安全漏洞，容易受到降级攻击的严重影响，而在 2008 年和 2017 年分别发布了协议的新版本，分为TLS 1 2 和TLS 13，无疑更优于旧版本，使用起来也更安全。百度搜索《Linux就该这么学》一起来学习。

1，Chrome、Firefox等浏览器最新版本升级后，不在支持 TLS 1 0 和TLS 1 1。 如果使用的网站上贴上标签，在URL地址栏和锁定图标显示“不安全”标识，暗示用户HTTPS连接并不像他们想象的那样安全。

2，目前北金所部分系统使用的是低版本协议，存在重大安全漏洞，容易受到降级攻击的严重影响。

操作：

1，服务器安装部署SSL证书的，只要开启支持TLS 12或以上版本的加密协议即可。nginx开启如下图:

        ssl_ciphers    填自己的加密方式;

传输层协议除了TCP和UDP还有TLS协议。TLS利用密钥算法在互联网上提供端点身份认证与通讯保密，其基础是公钥基础设施。

不过在实现的典型例子中，只有网络服务者被可靠身份验证，而其客户端则不一定。这是因为公钥基础设施普遍商业运营，电子签名证书通常需要付费购买。协议的设计在某种程度上能够使主从架构应用程序通讯本身预防窃听、干扰和消息伪造。

扩展资料

TLS协议的优势是与高层的应用层协议（如HTTP、FTP、Telnet等）无耦合。应用层协议能透明地运行在TLS协议之上，由TLS协议进行创建加密通道需要的协商和认证。应用层协议传送的数据在通过TLS协议时都会被加密，从而保证通信的私密性。

TLS协议可选的，必须配置客户端和服务器才能使用。主要有两种方式实现这一目标：一个是使用统一的TLS协议通信端口（例如：用于HTTPS的端口443）；另一个是客户端请求服务器连接到TLS时使用特定的协议机制（例如：邮件、新闻协议和STARTTLS）。

一旦客户端和服务器都同意使用TLS协议，他们通过使用一个握手过程协商出一个有状态的连接以传输数据。通过握手，客户端和服务器协商各种参数用于创建安全连接：

当客户端连接到支持TLS协议的服务器要求创建安全连接并列出了受支持的密码组合（加密密码算法和加密哈希函数），握手开始。

方法一

1、打开sqlserver管理器，连接进入数据库，然后点击“新建查询”。

2、如图，在编辑区输入“select @@version”，然后右键选择“执行”。

3、在下方“结果”中可看到所用sqlserver数据库工具的相关信息。如图，可以看到是“Microsoft SQL Server 2005的开发版”，版本号是“900139906”，系统是“windows NT 61”。

方法二

1、还有一种方法是在打开的资源管理器中的数据库根节点处右键，然后点击“属性”。

2、然后在弹出的“属性”窗口点击“常规”选项，即可看到相关的信息了。

方法三

在打不开sqlserver时，还可以通过控制面板查看版本信息。（方法：依次点击“开始”→“控制面板”→“卸载程序”，然后找到sqlserver程序就可以查看了）

使用SSL开启重协商的服务都会受该漏洞影响

该漏洞存在于SSL renegotiation的过程中。对于使用SSL重协商功能的服务都会受其影响。特别的，renegotiation被用于浏览器到服务器之间的验证。

虽然目前可以在不启用renegotiation进程的情况下使用HTTPS，但很多服务器的默认设置均启用了renegotiation功能。

该漏洞只需要一台普通电脑和DSL连接即可轻易攻破SSL服务器。而对于大型服务器集群来说，则需要20台电脑和120Kbps的网络连接即可实现。

SSL是银行、网上电子邮件服务和其他用于服务器和用户之间保护私人数据并安全通信必不可少的功能。所以本次拒绝服务漏洞影响范围非常广危害非常大。

一、Apache解决办法：

升级到Apache 2215以后版本

二、IIS解决办法：

IIS 50启用SSL服务时，也会受影响。可以升级IIS 60到更高的版本。

三、Lighttpd解决办法：

建议升级到lighttpd 1430或者更高,并设置ssldisable-client-renegotiation = "enable"。 

四、Nginx解决办法：

07x升级到nginx 0764

08x升级到 0823 以及更高版本。

五、Tomcat解决办法：

 1、使用NIO connector代替BIO connector，因为NIO不支持重协商，参考如下配置：

<Connector protocol="orgapachecoyotehttp11Http11NioProtocol">

（可能会影响Tomcat性能）；

 2、配置Nginx反向代理，在Nginx中修复OpenSSL相关问题。

六、Squid解决办法:

升级到3524以及以后版本

扩展资料：

分布式拒绝服务攻击可以使很多的计算机在同一时间遭受到攻击，使攻击的目标无法正常使用，分布式拒绝服务攻击已经出现了很多次，导致很多的大型网站都出现了无法进行操作的情况，这样不仅仅会影响用户的正常使用，同时造成的经济损失也是非常巨大的。

分布式拒绝服务攻击方式在进行攻击的时候，可以对源IP地址进行伪造，这样就使得这种攻击在发生的时候隐蔽性是非常好的，同时要对攻击进行检测也是非常困难的，因此这种攻击方式也成为了非常难以防范的攻击。

--分布式拒绝服务攻击