工具用的順手嗎？
你的回饋能幫助我們做得更好
線上檢查網站或公開服務支援的 SSL/TLS 協定版本，確認 TLS 1.0、TLS 1.1 等舊版是否仍開放，並查看 TLS 1.2 與 TLS 1.3 的握手情況。
支援域名、帶協議的網址或 host:port 格式，預設埠為 443
主動 TLS 檢查會向目標傳送多項探測請求。請只掃描你擁有或獲准檢測的系統。
概覽
了解工具能解決的問題、計算或處理邏輯，以及資料邊界。
瀏覽器網址列顯示 HTTPS，只能表示目前瀏覽器與伺服器成功建立了一次加密連線；無法說明伺服器還開放哪些舊協定。TLS 版本檢測會針對輸入的公開主機與連接埠逐一嘗試協定握手，再彙整伺服器接受或拒絕的版本，讓你了解端點實際提供的協定範圍。SSL 2.0、SSL 3.0、TLS 1.0 與 TLS 1.1 都是舊版協定，不能因為目前網頁可瀏覽，就推論設定已符合需求。
RFC 8996 於 2021 年正式棄用 TLS 1.0 和 TLS 1.1；現代服務通常以 TLS 1.2 維持相容性，並優先支援 TLS 1.3。掃描結果適合用來發現協定開放過多、設定變更未生效，或不同入口設定不一致的情況。版本狀態代表本次網路連線的實測，不是所有節點的永久保證。
指南
依步驟完成操作，並透過範例核對輸入與結果。
輸入網域、IP 位址或 host:port，例如 example.com:443。沒有指定連接埠時會使用 443。使用網域可讓握手帶入正確的伺服器名稱；服務若使用其他 TLS 連接埠，請填入實際連接埠。
此工具只執行協定版本檢查，不會跑完整漏洞掃描。掃描器會分別嘗試多種協定握手；目標連接埠需要能從公開網路連線，防火牆、CDN 或負載平衡政策都可能影響結果。
查看 TLS 1.0、1.1、1.2、1.3 的回應，並區分明確支援、拒絕連線與無法判定。若逾時或網路錯誤，先確認連接埠、SNI 網域和存取政策，再重新檢查。
調整網站伺服器、代理或雲端 TLS 政策後，從外部重新檢查。若網域對應多個 IP、區域節點或不同入口，應各自確認對外提供的協定。
情境
查看這項工具在不同工作與生活流程中的用法。
維運人員調整最低 TLS 版本後，檢查公開入口是否停止接受 TLS 1.0/1.1，並確認需要保留的 TLS 1.2/1.3 仍可完成握手。
分別檢查 CDN 網域、公開源站與不同區域入口，找出邊緣節點和回源端採用不同協定政策的狀況。
將實際開放版本清單交給客戶端團隊，作為淘汰舊裝置的討論依據。不要只憑自己的瀏覽器支援狀態推論所有使用者都能連線。
掃描只針對單一網路端點。批次資產、私有網路主機，以及需要登入才能存取的管理頁面，都不在此工具的檢查範圍內。
問答
集中解答常見疑問與容易混淆的問題。
不代表已發生入侵，但表示舊協定仍可被協商，增加了需要維護的相容範圍。請先確認業務是否還依賴舊客戶端，再逐層檢查伺服器、代理與 CDN 設定並關閉舊版，最後重新測試公開入口。
不一定。TLS 1.2 配合適當的密碼套件和憑證設定仍可提供安全連線；TLS 1.3 則是建議採用的現代版本。判讀時應同時考慮客戶端相容性與密碼套件結果。
瀏覽器可能使用不同 DNS 位址、代理或網路路徑；也可能是連接埠填錯、WAF 限速，或伺服器只接受特定來源。請核對公開網域與連接埠後稍候重試。
依賴 TLS 1.0/1.1 的舊作業系統、裝置或應用程式可能無法連線。調整前應透過服務日誌、客戶端清單與業務監控評估影響，並為確實需要的舊系統規劃隔離方式。
須知
使用前了解適用範圍、結果限制與必要提醒。
協定探測會主動連線並傳送握手請求，請只檢查你擁有或獲准評估的主機。結果反映掃描時間、掃描器網路與當次選取的 IP；DNS 輪詢、Anycast、區域節點、負載平衡，以及短時間內的設定發布，都可能造成不同次結果不一致。
RFC 8996 將 TLS 1.0 和 TLS 1.1 列為棄用協定；實際升級時程仍須納入應用程式相容性。檢測器回報的是公開端點的握手結果，不能取代正式滲透測試、合規稽核或內部網路盤點。
若某個版本顯示「無法判定」或掃描失敗，不要直接當成伺服器已停用該版本。請先排除逾時、存取控制、主機名稱與連接埠問題，再透過伺服器記錄或其他核准的檢查方式交叉確認。
推薦
查找相關工具、專題與可用的 API 能力。
