TLS 버전 확인하는 법 (CentOS 7)

CentOS7환경에서 서버의 TLS 버전 확인 방법

설치된 OpenSSL 버전 확인

openssl version

출력 예시

OpenSSL 1.0.2k-fips  26 Jan 2017

설치된 OpenSSL 버전과 릴리즈 날짜라서, TLS 버전이라 생각하면 안된다.

OpenSSL을 사용해 특정 서버의 TSL 버전 확인

openssl s_client -connect example.com:443 -tls1_2 -msg

example.com에 URL/ip 모두 입력할 수 있다.

단, url 입력시 http / https는 제거한 뒤 입력해야한다.
예) https://www.naver.com -> naver.com

openssl s_client -connect localhost:8081 -tls1_2 -msg
openssl s_client -connect ip:8081 -tls1_2 -msg
openssl s_client -connect url:8081 -tls1_2 -msg

나의 경우, 테스트를 요구하던 회사가 건내준 IP가 서버의 internal IP라서 PuTTy로 접속할 수 없었다.
따라서 동일 서버의 IP를 통해 PuTTy로 접속한 뒤, 해당 환경에서 요청받은 Internal IP를 입력해 TSL 버전을 확인했다.

버전 결과값