Introduzione:
TLS sta per Transport Layer Security. È un protocollo progettato per garantire una comunicazione sicura su una rete. È considerata una best practice standard implementare questo protocollo durante la progettazione di siti Web e applicazioni sicuri. Nell'articolo di oggi, ti guideremo attraverso i diversi metodi per verificare se un server Web supporta TLS o meno su Ubuntu 20.04.
Metodi per verificare se un server supporta TLS o meno su Ubuntu 20.04:
Per verificare se un server Web supporta o meno TLS, puoi utilizzare uno dei seguenti due metodi su un sistema Ubuntu 20.04:
Metodo n. 1:utilizzo dell'utilità "Nmap" su Ubuntu 20.04:
"Nmap" è un'utilità molto comunemente usata per scoprire host e servizi su una rete. Per utilizzare questa utility per verificare se un server supporta TLS o meno su Ubuntu 20.04, dovrai eseguire i seguenti passaggi:
Passaggio n. 1:installa l'utilità "Nmap" sul tuo sistema Ubuntu 20.04:
Innanzitutto, devi installare "Nmap" sul tuo sistema Ubuntu 20.04 con il comando mostrato di seguito:
$ sudo apt install nmap
La corretta installazione di questa utility sul tuo sistema Ubuntu 20.04 emetterà i seguenti messaggi sul tuo terminale:
Passaggio n. 2:utilizza l'utilità "Nmap" per verificare se un server supporta TLS o meno su Ubuntu 20.04:
Ora puoi utilizzare questa utility per verificare se un server supporta TLS o meno su Ubuntu 20.04 nel modo mostrato di seguito:
$ nmap --script ssl-enum-ciphers –p 443 DomainNameOfServer
Qui è necessario sostituire DomainNameOfServer con il nome di dominio effettivo del server di cui si desidera verificare il supporto TLS. Ad esempio, nel nostro caso lo abbiamo sostituito con "google.com".
Dall'output del comando sopra menzionato, puoi facilmente vedere che TLS è supportato dal nostro server Web specificato come evidenziato nell'immagine seguente:
Metodo n. 2:utilizzo dello strumento "OpenSSL" su Ubuntu 20.04:
"OpenSSL" è uno strumento ricco di funzionalità per la sicurezza del livello di trasporto. Per utilizzare questo strumento per verificare se un server supporta TLS o meno su Ubuntu 20.04, dovrai eseguire i passaggi elencati di seguito:
Passaggio n. 1:installa lo strumento "OpenSSL" sul tuo sistema Ubuntu 20.04:
Innanzitutto, devi installare lo strumento OpenSSL sul tuo sistema Ubuntu 20.04 con il seguente comando:
$ sudo apt install openssl
La corretta installazione di questo strumento sul tuo sistema Ubuntu 20.04 emetterà i messaggi mostrati nell'immagine qui sotto sul tuo terminale:
Passaggio n. 2:utilizza lo strumento "OpenSSL" per verificare se un server supporta TLS o meno su Ubuntu 20.04:
Ora puoi utilizzare questo strumento per verificare se un server supporta TLS o meno su Ubuntu 20.04 nel modo seguente:
$ sudo openssl s_client –connect DomainNameOfServer:443 –tls1_3
Qui è necessario sostituire DomainNameOfServer con il nome di dominio effettivo del server di cui si desidera verificare il supporto TLS. Ad esempio, nel nostro caso lo abbiamo sostituito con "google.com". Inoltre, puoi sostituire –tls1_3 con –tls1, -tls1_1, -tls1_2 rispettivamente per TLS versione 1.0, 1.1 e 1.2.
Dall'output del comando sopra menzionato, puoi facilmente vedere che TLS è supportato dal nostro server web specificato come evidenziato nell'immagine mostrata di seguito:
Conclusione:
Scegliendo uno dei due metodi che sono stati condivisi con te oggi, puoi facilmente scoprire se il tuo server web specificato supporta TLS o meno. In questo modo, sarai in grado di assicurarti se le tue informazioni rimarranno al sicuro durante l'utilizzo di quel server web o meno.