Réponses:
IIS négociera la version SSL à utiliser avec le client et devra donc sélectionner la version la plus élevée qui fonctionnera avec ce client. En désactivant SSL v2, vous dites que tous les clients qui ne peuvent pas utiliser V3 ne pourront pas établir de connexion SSL, est-ce ce que vous voulez?
En ce qui concerne la vérification de l'utilisation de V3, si vous avez accès à une machine Linux (ou cygwin sous Windows) avec openssl installé, vous pouvez exécuter cette commande:
openssl s_client -connect server.com:443 -ssl3
Si vous pouvez vous connecter, cela fonctionne. Remplacez ssl3 par ssl2 si vous souhaitez vérifier SSL2.
Voici la documentation officielle de Microsoft sur la façon de désactiver un protocole SSL spécifique.
Le test openssl est certainement le plus simple. Il existe des distributions binaires d'openssl disponibles pour Windows.
La façon la plus simple de vérifier que SSL 2.0 est désactivé est d'utiliser http://www.serversniff.net/content.php?do=ssl ou https://www.ssllabs.com/ssldb/index.html
openssl.exe s_client -connect localhost: 443 ou
http://www.foundstone.com/us/resources/proddesc/ssldigger.htm http://www.serversniff.net
https://www.ssllabs.com/ssltest/index.htm Dans le résultat, il y a une section Configuration dans la sous-section Les protocoles sont listés toutes les versions et leur support.
Updated info for 2017 tech
Pour afficher la version actuelle du protocole uniquement (sans la modifier)
Visitez la page HTTPS en question et cliquez sur l'icône de verrouillage verte dans la barre d'adresse de votre navigateur. De là, vous pouvez cliquer pour obtenir des informations plus détaillées, notamment la version du protocole actuellement utilisée.
Modifier par commentaire :
cela ne vous permettra pas de trouver TOUTES les versions disponibles. Si vous utilisez le dernier navigateur, vous ne pourrez vous connecter qu'avec la dernière version TLS / SSL disponible. Pour un test rapide pour vous assurer que vous disposez de la dernière version disponible, c'est un choix très simple.