¿Cómo puedo verificar si un servidor tiene ssl enable o no?

Question

¿Alguien de ustedes sabe, si y si es así, cómo puedo verificar, con el código de mi aplicación, si un servidor tiene ssl habilitado o no?

Answer 1

"It's easier to ask forgiveness than permission"

Por ejemplo, para leer stackoverflow.com a través de SSL, no preguntarse si stackoverflow.com lo soporta, simplemente hazlo. En Python:

>>> import urllib2 
>>> urllib2.urlopen('https://stackoverflow.com') 
Traceback (most recent call last): 
... 
urllib2.URLError: <urlopen error (10060, 'Operation timed out')> 
>>> html = urllib2.urlopen('http://stackoverflow.com').read() 
>>> len(html) 
146271 
>>> 

Muestra que stackoverflow.com no es compatible con SSL (2008).

---

Actualización:stackoverflow.com soporta https ahora.

Answer 2

no está seguro en su idioma de preferencia pero aquí está en C#

public bool IsSecureConnection() 
{ 
    return HttpContext.Current.Request.IsSecureConnection || 
      HttpContext.Current.Request.Headers["HTTP_X_SSL_REQUEST"].Equals("1"); 
} 

Tenga en cuenta esta cabecera es costumbre, pero creo que se entiende la idea. He visto gente simplemente consultar la solicitud de "https" y, además de ensuciarla, es razonablemente aceptable, depende de su modelo de seguridad.

¿O está preguntando si simplemente está disponible?

I

Answer 3

Es necesario especificar qué protocolo se está trabajando con - hay versiones SSL de HTTP, IMAP, POP, etc.

asumiendo que es HTTPS que le interesa, usted podría comprobar para ver si hay algo escuchando en el puerto 443 en el servidor e ir de allí ...

Answer 4

No especifica un lenguaje de programación, pero puede hacerlo desde la línea de comandos.

bash-3.2$ echo ^D | telnet www.google.com https 
Trying 66.102.11.104... 
Connected to www.l.google.com. 
Escape character is '^]'. 
Connection closed by foreign host. 
bash-3.2$ echo ^D | telnet www.stackoverflow.com https 
Trying 69.59.196.211... 
telnet: connect to address 69.59.196.211: Connection refused 
telnet: Unable to connect to remote host 

Ahí va ... Google lo hace, StackOverflow no lo hace.

Answer 5

Si está ejecutando código PHP o ASP en un servidor, la respuesta corta es que no. Puede intentar hacer una conexión de socket a la dirección IP no ssl, y ver si obtiene un certificado ssl, y enumerar su nombre común y SubjectAlternativeNames, pero en general, la respuesta simple es que no. Una configuración frecuente (incorrecta) de apache es escuchar en el puerto 443 sin un certificado SSL, por lo que poder hacer la conexión no es garantía de que haya SSL allí. Si no puede establecer la conexión, es posible que su aplicación no tenga privilegios de red. Debido a que la configuración de SSL es un problema, usted sabe si tiene SSL o no, y esa es una decisión de configuración. Es como preguntarse cuántos hijos tienes, debes saber.

Answer 6

Ésta es una prueba # unidad C para llevar a cabo la detección sin tener que estar en el HttpContext derecha:

[TestMethod] 
    public void DetectSslSupport() 
    { 
     HttpWebRequest request = (HttpWebRequest)WebRequest.Create("https://www.someinsecuresite.com"); 
     try 
     { 
      using (HttpWebResponse response = (HttpWebResponse)request.GetResponse()) 
      { 
       //some sites like stackoverflow will perform a service side redirect to the http site before the browser/request can throw an errror. 
       Assert.IsTrue(response.ResponseUri.Scheme == "https"); 
      } 
     } 
     catch (WebException)//"The underlying connection was closed: Could not establish trust relationship for the SSL/TLS secure channel."} 
     { 
      Assert.IsTrue(false); 
     } 
    }