在服务器端确定其支持的TLS版本，可以使用多种工具和技术手段。以下是几种常用的方法：

使用 OpenSSL 客户端工具

OpenSSL s_client 命令：

Bash1openssl s_client -connect server.example.com:443 -tls1_22# 或者检查所有支持的版本（默认情况下，s_client会尝试使用最高的可用版本）3openssl s_client -connect server.example.com:443

在输出的结果中，查找类似于 "Protocol version" 或 "SSL-Session" 的行，可以看到协商成功的TLS版本。

你可以通过运行 openssl 工具来模拟客户端发起一个TLS连接，并查看服务器返回的协商结果。下面是一个命令示例，用于连接到远程服务器并检查其支持的TLS版本：

使用 Nmap

Nmap：

Bash1nmap --script ssl-enum-ciphers -p 443 server.example.com

使用Nmap的 ssl-enum-ciphers script，可以探测服务器支持的TLS版本以及cipher suites：

使用 Cipherscan

Cipherscan：

Bash1cipherscan server.example.com:443

Cipherscan 是一个专门用来扫描SSL/TLS服务的工具，它可以列出服务器支持的所有TLS版本以及cipher suites：

网络抓包分析

Wireshark 或 tcpdump：

通过抓取服务器与客户端间的TLS握手流量，然后使用Wireshark之类的网络协议分析工具进行解析，可以从握手过程中的ClientHello和ServerHello消息中看出服务器支持的TLS版本。

查看服务器配置

服务器配置文件：

如果你有服务器的直接访问权限，可以查看服务器的配置文件，例如在Apache、Nginx或IIS服务器上，查看它们的SSL模块配置，通常会有关于TLS版本的设置项。

使用在线测试工具

在线测试服务：

使用诸如 Qualys SSL Labs 的 SSL Server Test 等在线工具，它可以提供详细的报告，其中包括服务器支持的TLS版本以及其他SSL/TLS相关配置信息。

请根据实际情况选择合适的方法来验证服务器支持的TLS版本。在操作之前，请确保遵守相关法律法规和组织的网络安全政策。