drwetter/testssl.sh Docker 镜像 - 轩辕镜像

镜像概述和主要用途

testssl.sh 是一款免费的命令行工具，用于检查服务器在任意端口上的服务对TLS/SSL密码套件、协议的支持情况，以及检测部分加密缺陷。该Docker镜像封装了testssl.sh工具，提供便捷的容器化部署方式，适用于各类SSL/TLS安全配置审计场景。

核心功能和特性

• 清晰输出：结果直观，易于判断配置优劣。
• 多格式支持：提供CSV、两种JSON格式及HTML等机器可读输出。
• 零配置使用：无需安装或配置额外依赖（如gems、CPAN、pip等）。
• 跨平台兼容：原生支持Linux、MacOS、FreeBSD、NetBSD、WSL2、MSYS2/Cygwin；OpenBSD需bash环境。
• 容器化支持：提供Dockerfile，官方容器镜像发布于Docker Hub和GHCR。
• 灵活性：可测试任何启用SSL/TLS或STARTTLS的服务，不限于443端口的Web服务器。
• 丰富选项：多种命令行参数支持自定义测试及输出配置。
• 高可靠性：功能经过充分测试验证。
• 隐私保护：仅本地展示结果，无第三方数据共享。
• 完全开源：代码公开可审计，遵循GPLv2许可。
• 开放开发：开发过程在GitHub公开，欢迎社区参与。
• 单元测试保障：确保输出一致性、JSON有效性及跨平台运行稳定性。

兼容性

testssl.sh可在所有Linux/BSD发行版和MacOS上直接运行。2.9dev版本后，基于bash socket的检查机制大幅减少了对OpenSSL客户端功能的依赖。镜像内置旧版OpenSSL（功能受限），也支持使用任意LibreSSL或OpenSSL版本。其他类Unix系统需满足/bin/bash≥3.2且安装sed、awk等标准工具；System V可能需要GNU grep；Windows可通过MSYS2、Cygwin或WSL运行。

更新通知可通过GitHub仓库、***或Bluesky获取（***不再使用）。

安装与使用

直接克隆仓库（非容器方式）

bash
git clone --depth 1 [***]

3.2为最新稳定分支（基于3.1dev开发）。旧稳定版3.0.10已于2025年6月停止更新，建议使用3.2版本。

Docker部署

testssl.sh可直接从目录运行，无需安装。若需容器化部署，可通过以下方式：

从Docker Hub拉取

bash
docker run --rm -ti drwetter/testssl.sh <你的命令行参数>

从GHCR拉取（支持更多平台：linux/amd64、linux/386、linux/arm64、linux/arm/v7、linux/arm/v6、linux/ppc64le）

bash
docker run --rm -it ghcr.io/testssl/testssl.sh <你的命令行参数>

本地构建镜像

若已克隆仓库，可在仓库目录执行：

bash
docker build . -t imagefoo && docker run --rm -t imagefoo testssl.net

更多详情参见Dockerfile.md。

许可证

本软件基于GPLv2许可（详见LICENSE）。若提供基于testssl.sh的公开/付费扫描服务，强烈建议向用户注明工具来源，以帮助项目获取反馈和贡献。

免责声明

使用本程序无任何担保，风险自负。testssl.sh设计为独立CLI工具，虽已采取安全措施，但无法保证无漏洞。作为Web服务运行可能存在安全风险，建议验证所有用户及服务输入。

开发状态

当前仅支持n-1版本。3.3.dev为开发分支，未来将迭代为3.4稳定版，3.2将成为旧稳定版，3.0.x已停止更新。

文档资源

• 官方文档位于仓库doc/目录，提供groff、HTML和Markdown格式的手册。
• 入门指南：[***]
• AI生成文档：[***]
• 第三方详细说明（基于旧版本2.8）：[***]

贡献指南

众多贡献者推动了项目发展（详见CREDITS.md），欢迎新贡献！可关注带有good first issue、for grabs或help wanted标签的issues，或参与文档改进、单元测试及GitHub Actions优化。贡献前建议阅读CONTRIBUTING.md和编码规范。此外，维护握手协议、CA存储等任务也需长期支持，欢迎承担此类职责。

错误报告

错误报告对项目健壮性至关重要。请通过GitHub issue追踪器提交，务必提供详细信息（参考issue模板及错误报告指南）。也可自行调试，参见调试指南。

外部/相关项目

以下项目问题请直接联系对应维护者：

AI驱动文档（DeepWiki）

• [***]

Web前端

• [***]
• [***]

批量扫描与结果弹性搜索

• [***]

隐私检查工具

• [***]

Nagios/Icinga插件

• [***] 3）
• [***]

CSV转Excel工具

• [***]

Brew包

• 参见#233及Homebrew仓库

批处理守护进程

• [***]
• [***]

GitHub Actions

• [***]