Linux管理员使用OpenSSL测试服务器技巧(2)

　　我拷贝了来自s_client会话的密文列表，服务器在其中告诉你它支持哪些密文。你还可以不用指定任何密文，就运行测试。OpenSSL会提出抱怨，但还是会运行测试。当你不指定密文时，运行起来速度通常比较慢，所以如果你的邮件客户端让你可以选择使用哪个密文，你可能会看到运行速度比较快。

　　你可以在任何服务器上使用这个命令，比如能够支持HTTPS的Web服务器：

$ openssl s_time -connect webserver.com:443

　　OpenSSL参考手册页不是很详细或很有帮助。要获得更多的信息，一个办法就是故意以错的方式运行命令，比如openssl s_time foo。OpenSSL在作出响应时会提供选项摘要。如果你更喜欢阅读出色的入门书，Joshua Davies所著的《使用密码和PKI实现SSL/TLS》（Implementing SSL / TLS Using Cryptography and PKI）是这方面的经典图书之一，而且该书内容很新。如果你不想花钱，可以下载OpenSSL源代码，研读与源代码捆绑的说明文档。

　　最后，为了供你参考备用，下面列出了Web服务器和邮件服务器的标准端口；当然，任何Linux系统上的/etc/services都含有完整的列表。

smtp 25/tcp