SSL 密碼套件檢測器

檢視伺服器可協商的密碼套件

TLS 密碼套件描述連線建立後使用的加密演算法組合，但不同套件採用的金鑰交換、驗證和記錄保護方式可能不同。密碼套件掃描會向目標端點提出不同套件的協商請求，再整理伺服器實際接受的項目，協助維運人員找出不再需要的相容選項、弱演算法或缺少前向保密的設定。單次瀏覽器連線只會選用一個套件，無法顯示伺服器完整的可協商清單。

TLS 1.3 與舊版 TLS 的套件命名和協商欄位不同，不能只根據名稱中的 AES 或 256 位元判斷安全性。還要考量協定版本、金鑰交換、驗證方式、加密模式和伺服器憑證。通常應優先採用現代 AEAD 套件並限制過時選項；任何調整都要先確認客戶端相容性和服務影響。

掃描清單並判讀結果

1. 輸入主機與 TLS 連接埠

   輸入公開網域、IP 或 host:port。網域應指向實際要檢查的入口；未指定時使用 443。若 HTTPS 服務使用其他連接埠，請填入該連接埠，並確認它會直接進行 TLS 握手。

2. 啟動密碼套件檢測

   此掃描會列舉較多組合，因此通常比單純的版本檢查耗時。處理期間請保持頁面開啟，也不要對相同目標連續送出多個任務。

3. 查看支援狀態與套件名稱

   檢視報告中伺服器接受的套件及其所屬協定。清單代表伺服器可協商的能力，不等同於瀏覽器最終採用的順序；客戶端、作業系統 TLS 程式庫與伺服器偏好都會影響選擇。

4. 修改後再次比對

   先在測試環境或維護時段調整 TLS 政策，再重新掃描。若使用反向代理、CDN 和源站，應檢查客戶端實際連線的那一層；不同 TLS 終止點可能使用不同套件。

密碼套件檢查常見問題

判讀套件時必須考量部署情境

密碼套件掃描會主動建立多次 TLS 握手，可能觸發防護系統的連線限制。請只檢查自己擁有或獲准測試的公開服務。報告反映選定 IP 與當時可達的 TLS 終止點；CDN、代理、負載平衡器和源站可能分別使用不同設定。

OWASP 的 TLS 設定指引建議採用現行標準支援的強協定與 AEAD 加密，並避免 NULL、匿名、EXPORT 等不安全類別。這些建議可用來尋找改善方向，不能取代組織、地區或產業適用的正式安全基準。

套件名稱或標記不能單獨代表整體安全等級。還應合併檢視 TLS 版本、憑證有效性、金鑰長度、漏洞結果、客戶端相容性和實際架構，再由維護者決定變更方式並確認服務可用。