如何找到客户可用的密码套件

Question

我正在运行Node服务器，我需要知道请求客户端可以支持哪些密码套件。

这可能与一个实例有关吗？

Answer 1

所以最后我找到了一个可以为你提供这个信息的Apache模块

https://github.com/ssllabs/sslhaf

您可以将信息添加到vhost中的标题中，如此

RequestHeader set SSLHAF_HANDSHAKE "%{SSLHAF_HANDSHAKE}e"
RequestHeader set SSLHAF_PROTOCOL "%{SSLHAF_PROTOCOL}e"
RequestHeader set SSLHAF_SUITES "%{SSLHAF_SUITES}e"
RequestHeader set SSLHAF_EXTENSIONS "%{SSLHAF_EXTENSIONS}e"