ローカル環境のSSLバージョンや暗号スイートを調べる

Command

ローカル環境をSSL化したときに、その環境のSSLバージョンや暗号スイートを調べたいことがあったので、メモとして書きます。

openssl s_client -connect localhost:8080

No client certificate CA names sent
Peer signing digest: SHA256
Peer signature type: RSA
Server Temp Key: ECDH, prime256v1, 256 bits

SSL handshake has read 1863 bytes and written 465 bytes
Verification error: unable to verify the first certificate

New, TLSv1.2, Cipher is ECDHE-RSA-AES256-GCM-SHA384
Server public key is 2048 bit
Secure Renegotiation IS supported
Compression: NONE
Expansion: NONE
No ALPN negotiated
SSL-Session:
Protocol  : TLSv1.2
Cipher    : ECDHE-RSA-AES256-GCM-SHA384

今回のケースだと、TLSv1.2、ECDHE-RSA-AES256-GCM-SHA384であることが分かりました。