Vlákno názorů ke zprávičce TLS 1.0 a TLS 1.1 jsou formálně označeny jako zastaralé od Danny - Takze i root je formalne zastaraly :) Chtelo...

Takze i root je formalne zastaraly :) Chtelo by to drobny alespon konfiguracni facelift...

TLS 1.3     No
TLS 1.2     Yes
TLS 1.1     Yes
TLS 1.0     Yes

Jojo, je to takove trocha vtipne :-)

Odborníci varují před celou řadou útoků, které je možné na starší verze TLS použít: Poodle, Beast, Robot a další.

--- Vulnerabilities ---
BEAST (CVE-2011-3389)
LUCKY13 (CVE-2013-0169)

Bezva ... ještě pro nás méně znalé, pomoz nám ... napiš nám nějak srozumitelně, jak zjistit, jaké šfrování požívá nějaký web.

Tedy, pokud pominu bezplatné nástroje na kontrolu Webu (https://www.ssllabs.com/) je nějaký nástroj, který spustím a zjistím potřebné?

Rád se přiučím (a věřím že i další se mnou), HowTo ... samozřejmě mám na mysli Linxové nástroje ...

Já bych bezplatné nástroje, např. zmíněný SSLlabs, nepomíjel. S jeho pomocí potřebné zjistíte.

Já taky ne ale je to v tomto případě s dělem nakomára. Níže odkaz na ten SH skript je ta odpověď, co jsem čekal. Díky. Vyzkouším ...

nmap --script ssl-enum-ciphers root.cz -p 443

Mne ten NMAP neukaze, ze mam pusteny i TLS 1.3, pouze umi do TLS 1.2... to je uz take celkem malo, ne ? Tradicni tool uz je take zastaraly ?

Pokud máš starou verzi OpenSSL, nediv se.

Dobrý je i https://www.immuniweb.com/ssl/

https://testssl.sh/