Valeurs proposées et négociées
Le ClientHello liste les options proposées par le client. La version TLS et le chiffrement de l'application décrivent une connexion établie et peuvent différer.
Outils Localtonet
Empreinte TLS
Voyez vos empreintes JA3 et JA4 et les options TLS proposées par votre navigateur.
Votre résultat
Vérification
Lecture de votre négociation TLS…
Vérification des métadonnées du ClientHello auprès du service de mesure.
ClientHelloVérification…
Version TLS la plus élevée proposéeVérification…
HTTP de l'applicationVérification…
Données TLS et de requête HTTP
JA4 · TLS ClientHello
En attente du test…JA3 · MD5 des paramètres du ClientHello
En attente du test…Signature de requête de l'application
En attente du test…Lancez la vérification pour voir les valeurs mesurées.
Les empreintes décrivent le client qui se connecte au service de mesure. Un proxy qui termine la connexion TLS modifie le résultat.
Comment ça marche Conseils et dépannage
Ce que décrivent ces empreintes
Le service de mesure lit le premier ClientHello TLS avant de terminer la vérification HTTPS habituelle. JA3 et JA4 résument les versions, suites de chiffrement et extensions proposées. Les valeurs GREASE sont exclues.
Comparez les empreintes avant et après un changement de navigateur ou de proxy. La signature app- distincte résume les informations visibles par l'application web. Pour les propriétés exposées aux scripts de la page, utilisez le test d'empreinte du navigateur.
Le chemin d'hébergement compte
Un proxy qui termine TLS devient le client observé par le service de mesure. Un tunnel qui laisse passer TLS tel quel préserve la négociation du navigateur.
Comparer les empreintes
Les empreintes peuvent être partagées par de nombreux navigateurs et changer après des mises à jour. Elles n'identifient pas une personne.
Limites de la capture
Cette mesure couvre TLS sur TCP. QUIC, DTLS et un ClientHello interne chiffré sortent de son périmètre de capture.
Questions fréquentes
JA3 et JA4 sont-ils mesurés directement ?
Oui, lorsque le service de mesure renvoie un ClientHello capturé. Si la capture est indisponible, aucune valeur JA3 ou JA4 n'est avancée.
Pourquoi la version TLS est-elle indisponible ?
La connexion TLS peut se terminer sur un reverse proxy ou un CDN qui ne transmet pas les détails négociés à l'application.
Pourquoi la signature change-t-elle ?
La négociation HTTP, les en-têtes, les mises à jour du navigateur et le comportement des intermédiaires peuvent tous modifier la requête visible par l'application.
