Tool zum SSL Cipher Suite testen
-
Hallo, Leute!
Ich weiß nicht, ob ich hier richtig bin...
Ich würde gern testen, ob mein Webserver Anonyme CipherSuites auch WIRKLICH NICHT unterstützt.
Kennt ihr ein Tool, das das kann?
Hab schon einen Log mit wireshark versucht, aber der sagt mir nur die sichere CipherSuite, für die sich der Server entschieden hat. Und JProbe.jar, das eigentlich wie geschaffen ist, hat nicht funktioniert (einfach nichts angezeigt).
Oder weiß jemand, wie ich mit OpenSSL die Clientseitig angebotenen CipherSuites so beschränke, dass dem Server nur Anonyme angeboten werden? Dann würd ich ja sehen, wie der Server reagiert.Vielen Dank!!!
Sören