获取客户端的 TLS 版本信息对于安全审计、兼容性测试和故障排除至关重要。虽然 Nginx 本身无法直接将 TLS 版本信息传递给 PHP-FPM，但我们可以借助客户端 JavaScript 调用外部 API 来实现这一目标。
实现方法
howsmyssl.com 提供了一个免费的 API，允许开发者获取客户端的 TLS 版本等信息。我们可以利用 JavaScript 调用该 API，并将获取到的信息发送到服务器。
步骤 1：在客户端页面中嵌入 JavaScript 代码
立即学习“PHP免费学习笔记（深入）”；
在需要获取 TLS 信息的页面中，添加以下 JavaScript 代码：
代码解释：
- parseTLSinfo(TLSinf) 函数是回调函数，当 howsmyssl.com 的脚本加载完成后，会将客户端的 TLS 信息作为参数传递给该函数。TLSinf 对象包含了多个属性，其中 TLSinf.tls_version 包含了客户端的 TLS 版本信息。
- 代码示例展示了如何使用 GET 和 POST 请求将 TLS 版本信息发送到服务器。 你需要根据实际情况选择合适的方法，并替换 /your-php-script.php 为你的 PHP 脚本的 URL。
- XMLHttpRequest 对象用于发起 HTTP 请求。
步骤 2：在 PHP 脚本中接收 TLS 信息
在 PHP 脚本中，可以通过 $_GET 或 $_POST 超全局变量来接收客户端发送的 TLS 信息。
注意事项：
- 安全性： 由于客户端可以伪造 TLS 版本信息，因此不应完全依赖此方法进行安全决策。建议结合其他安全措施，例如服务器端 TLS 配置和安全策略。
- CORS： 确保你的服务器允许跨域请求（CORS），以便客户端可以从 howsmyssl.com 加载脚本。 如果遇到 CORS 问题，需要在服务器端配置相应的 HTTP 头部。
- 隐私： 请注意用户隐私，并确保在使用此方法时遵守相关法律法规。
- API 限制： howsmyssl.com 是一个第三方服务，请注意其使用条款和 API 限制。
总结
虽然 Nginx 无法直接将 TLS 版本信息传递给 PHP-FPM，但通过客户端 JavaScript 调用 howsmyssl.com 的 API，我们可以获取客户端的 TLS 版本信息，并将其发送到服务器进行处理。 在实际应用中，请务必注意安全性、CORS 和隐私等问题，并根据实际情况选择合适的方法。
