linux 如何确认 SSL/TLS 版本是否正确

可以使用 OpenSSL 命令行工具来确认 SSL/TLS 的版本是否正确。具体步骤如下：

1. 打开终端，输入以下命令：

openssl s_client -connect <hostname>:<port>

其中，`<hostname>` 为要测试的主机名，`<port>` 为要测试的端口号。例如，要测试百度网站的 SSL/TLS 版本，可以输入命令：

openssl s_client -connect www.baidu.com:443

2. 在连接成功后，输入以下命令：

openssl version -a

该命令将显示 OpenSSL 的版本信息，包括编译选项、支持的协议等。其中，Supported TLS Protocols 一栏显示支持的 SSL/TLS 版本。例如：

Supported TLS Protocols: TLSv1.2 TLSv1.1 TLSv1 SSLv3

上述输出结果表示该主机支持 TLSv1.2、TLSv1.1、TLSv1 和 SSLv3 四个版本的 SSL/TLS 协议。如果需要测试特定版本的 SSL/TLS，可以使用 `-tls1`、`-tls1_1`、`-tls1_2`、`-ssl3` 等参数指定测试的协议版本，例如：

openssl s_client -connect www.baidu.com:443 -tls1_2

该命令将测试 TLSv1.2 版本的 SSL/TLS 协议。