Pemahaman saya adalah bahwa selama negosiasi ssl, klien (yaitu curl) mengirim daftar cipher ke server, dan server membalas dengan pilihan yang disukai.
Bagaimana cara saya melihat daftar cipher yang dikirim curl?
15
Ada situs web yang menawarkan deteksi permintaan cipher ikal sebagai layanan:
curl https://www.howsmyssl.com/a/check
Namun, itu tidak menerima semua cipher - jika salah satu cipher yang mereka terima tidak ada dalam daftar yang dikirim oleh curl Anda, maka Anda tidak akan bisa mendapatkan respons sama sekali.