使用openssl检查TLSv1.3支持

Question

我正在使用openssl检查是否存在tlsv1。3是否支持域列表。我已经编写了脚本，但脚本没有停止，它会等待我按CTRL D键，然后给我一个结果。这是scirpt

!/usr/bin/env bash

filename='domains.txt'
while read line;do
domain=$line

if openssl s_client -connect $domain:443 -tls1_3 2>/dev/null | grep -q 'Protocol  : TLSv1.3'; then
  echo "tls V 1.3 being used "
else
 echo "tls v 1.3 not begin used"
fi
done <$filename

我还将echo与openssl结合使用，如下所示

echo "x" | openssl s_client -connect www.example.com:443 -tls1_3 2>/dev/null | grep  'Protocol  : TLSv1.3'

注意：当我在终端上为单个站点运行命令时，我得到的结果没有键入CRTL D，但当我在脚本中使用loop和if语句时，它会等待我按下CTRL D。这真的很奇怪。

我还尝试了echo“q”| openssl命令

Answer 1

谢谢这对我有用。事实上，当我使用grep时，它会给我一个没有grep的错误结果，它工作得很好。

#!/usr/bin/env bash
for i in `cat domain.txt`; do 
echo $i
if echo Q | timeout 3 openssl s_client -connect $i:443 -tls1_3 2>/dev/null; then
  echo "$i" "tlsv1.3 enabled" >>output.txt
else
echo "$i" "tlsv1.3 disabled" >>output.txt
fi
done

Answer 2

你喜欢：

echo Q | timeout 1 openssl s_client -connect www.example.com:443 -tls1_3 2>/dev/null

传递Q将使其快速退出，当无法连接时超时将使其退出。