如何检查目标服务器否支持 SSLv3/TLSv1.0/TLSv1.1

您可以使用 OpenSSL 命令行工具来检查目标服务器是否支持 SSLv3/TLSv1.0/TLSv1.1。以下是命令示例：

检查 SSLv3 支持：

openssl s_client -connect example.com:443 -ssl3

检查 TLSv1.0 支持：

openssl s_client -connect example.com:443 -tls1

检查 TLSv1.1 支持：

openssl s_client -connect example.com:443 -tls1_1

如果连接成功，说明服务器支持相应的协议；如果连接失败，说明服务器不支持相应的协议。请替换 example.com 为目标服务器的域名或 IP 地址。

相关问题

javax.net.ssl.sslhandshakeexception: no appropriate protocol (protocol is disabled or cipher suites are inappropriate) the following required algorithms might be disabled: sslv3, tlsv1, tlsv1.1, rc4, des, md5withrsa, dh keysize < 1024, ec keysize < 224, 3des_ede_cbc, anon, null, include jdk.disabled.namedcurves. edit the list of disabled algorithms to include required algorithms. you can try to enable tlsv1 or tlsv1.1 first. jdbc driver may have disabled tls 1.1 and its earlier versions.

这是一个SSL握手异常，可能由于协议被禁用或密码套件不合适而导致。可能已禁用以下必需算法：sslv3、tlsv1、tlsv1.1、rc4、des、md5withrsa、dh keysize <1024、ec keysize <224、3des_ede_cbc、anon、null，包括jdk.disabled.namedcurves。请编辑禁用算法列表以包括所需算法。您可以先尝试启用tlsv1或tlsv1.1。JDBC驱动程序可能已禁用TLS 1.1及其早期版本。

java.security path: D:\biayu\jdk\jre\lib\security Security providers: [SUN version 1.8, SunRsaSign version 1.8, SunEC version 1.8, SunJSSE version 1.8, SunJCE version 1.8, SunJGSS version 1.8, SunSASL version 1.8, XMLDSig version 1.8, SunPCSC version 1.8, SunMSCAPI version 1.8] SSLContext provider info: Sun JSSE provider(PKCS12, SunX509/PKIX key/trust factories, SSLv3/TLSv1/TLSv1.1/TLSv1.2/TLSv1.3) SSLContext provider services: [SunJSSE: KeyPairGenerator.RSA -> sun.security.rsa.RSAKeyPairGenerator$Legacy aliases: [OID.1.2.840.113549.1.1, 1.2.840.113549.1.1, 1.2.840.113549.1.1.1] , SunJSSE: KeyFactory.RSA -> sun.security.rsa.RSAKeyFactory$Legacy aliases: [OID.1.2.840.113549.1.1, 1.2.840.113549.1.1, 1.2.840.113549.1.1.1] , SunJSSE: Signature.SHA1withRSA -> sun.security.rsa.RSASignature$SHA1withRSA aliases: [OID.1.2.840.113549.1.1.5, 1.2.840.113549.1.1.5, 1.3.14.3.2.29] attributes: {SupportedKeyClasses=java.security.interfaces.RSAPublicKey|java.security.interfaces.RSAPrivateKey} , SunJSSE: SSLContext.TLS -> sun.security.ssl.SSLContextImpl$TLSContext aliases: [SSL] , SunJSSE: SSLContext.TLSv1 -> sun.security.ssl.SSLContextImpl$TLS10Context aliases: [SSLv3] , SunJSSE: Signature.MD2withRSA -> sun.security.rsa.RSASignature$MD2withRSA aliases: [OID.1.2.840.113549.1.1.2, 1.2.840.113549.1.1.2] attributes: {SupportedKeyClasses=java.security.interfaces.RSAPublicKey|java.security.interfaces.RSAPrivateKey} , SunJSSE: Signature.MD5withRSA -> sun.security.rsa.RSASignature$MD5withRSA aliases: [OID.1.2.840.113549.1.1.4, 1.2.840.113549.1.1.4] attributes: {SupportedKeyClasses=java.security.interfaces.RSAPublicKey|java.security.interfaces.RSAPrivateKey} , SunJSSE: KeyStore.PKCS12 -> sun.security.pkcs12.PKCS12KeyStore , SunJSSE: TrustManagerFactory.SunX509 -> sun.security.ssl.TrustManagerFactoryImpl$SimpleFactory , SunJSSE: KeyManagerFactory.SunX509 -> sun.security.ssl.KeyManagerFactoryImpl$SunX509 , SunJSSE: TrustManagerFactory.PKIX -> sun.security.ssl.TrustManagerFactoryImpl$PKIXFactory aliases: [SunPKIX, X509, X.509] , SunJSSE: KeyManagerFactory.NewSunX509 -> sun.security.ssl.KeyManagerFactoryImpl$X509 aliases: [PKIX] , SunJSSE: SSLContext.Default -> sun.security.ssl.SSLContextImpl$DefaultSSLContext , SunJSSE: SSLContext.TLSv1.1 -> sun.security.ssl.SSLContextImpl$TLS11Context , SunJSSE: Signature.MD5andSHA1withRSA -> sun.security.ssl.RSASignature , SunJSSE: SSLContext.TLSv1.3 -> sun.security.ssl.SSLContextImpl$TLS13Context , SunJSSE: SSLContext.TLSv1.2 -> sun.security.ssl.SSLContextImpl$TLS12Context ] java.ext.dirs: D:\biayu\jdk\jre\lib\ext;C:\Windows\Sun\Java\lib\ext 2023-07-14 09:02:08.895 ERROR 6772 --- [ main] com.zaxxer.hikari.pool.HikariPool : master - Exception during pool initialization. com.microsoft.sqlserver.jdbc.SQLServerException: 驱动程序无法通过使用安全套接字层(SSL)加密与 SQL Server 建立安全连接。错误:“The server selected protocol version TLS10 is not accepted by client preferences [TLS13, TLS12]”。 ClientConnectionId:275886a9-fcb1-451b-af33-3b3ea3195ee6

根据你提供的信息，错误提示是：驱动程序无法通过使用安全套接字层(SSL)加密与 SQL Server 建立安全连接。错误信息显示客户端偏好的协议版本为 [TLS13, TLS12]，而服务器选择的协议版本为 TLS10。这导致连接失败。

要解决这个问题，你可以尝试以下方法：

1. 检查 SQL Server 的 SSL/TLS 配置：确保 SQL Server 配置的 SSL/TLS 协议版本与客户端兼容。你可以在 SQL Server 配置管理器中的 "SQL Server Network Configuration" 下的 "Protocols for [InstanceName]" 中检查和配置 SSL/TLS 设置。

2. 更新 JDBC 驱动程序：尝试更新使用的 JDBC 驱动程序版本，以确保它支持客户端偏好的协议版本。你可以从 Microsoft 官方网站下载最新的 JDBC 驱动程序。

3. 更新 Java 运行时环境 (JRE)：确保你使用的 Java 运行时环境 (JRE) 版本支持所需的 SSL/TLS 协议版本。你可以尝试升级到最新的 Java 版本。

4. 显式设置 SSLContext：在连接 SQL Server 之前，通过代码显式设置 SSLContext，指定所需的 SSL/TLS 协议版本。例如，可以使用以下代码片段设置为 TLSv1.2 版本：

SSLContext sslContext = SSLContext.getInstance("TLSv1.2");
sslContext.init(null, null, null);

然后，将该 SSLContext 传递给 SQL Server 连接的属性中。

请注意，具体的解决方法可能因你的环境和需求而有所不同。建议先尝试这些方法，并根据实际情况进行调整和进一步研究。