如何知道连接的TLS版本在哪里使用，并且不会降级？

如果我使用的是最新版本的SQLAnywhere 16，而不知道如何知道在通信中使用哪个版本的TLS。我也想确保它不会降级到较低版本，并且不会使用小于1.1的版本。如何知道连接的TLS版本在哪里使用，并且不会降级？

2016-11-29 cvsingh

没有设置可更改SQL Anywhere使用的TLS版本。但是，所有TLS应用程序都将使用双方支持的最高级别的TLS。所有从版本12开始的SQL Anywhere版本都支持TLS 1.2，因此，只要客户端来自SQL Anywhere 12或更高版本，SQL Anywhere 16版服务器就会使用TLS 1.2。

来源

2016-11-30 03:10:33

谢谢您的回复Mr @ graeme-perrow。在接受它作为答案之前，请告诉我它不会降级到较低版本的TLS，并且如果服务器和客户端都支持_TLS1.2_，则它们不会使用_TLS1.0_。基本上这是关于**心脏出血**和** Poodle **漏洞。 – cvsingh

从版本16开始，如果客户端和服务器都支持TLS 1.2，那么SQLA将使用1.2并将__not__降级。我们根本不支持SSL 2或3，所以POODLE是不可能的，我们已经进行了自动化测试，以确保我们不会受到Heartbleed的影响。 –

谢谢。 @Graeme – cvsingh

如何知道连接的TLS版本在哪里使用，并且不会降级？

回答

相关问题