是一个用于测试和调试 TLS/SSL 连接的命令行工具，广泛应用于网络安全、系统运维和开发测试场景。通过它，用户可以手动与远程服务器建立加密连接，查看证书信息、协商协议版本，甚至发送原始请求进行交互式测试。
在实际工作中，很多问题无法仅靠浏览器或应用日志定位。比如某次线上服务突然无法访问 HTTPS 接口，运维工程师小李就曾用 快速发现对方服务器返回了自签名证书，导致客户端校验失败。这种“底层视角”是高级工具难以替代的。
查看完整证书链：加上 参数，例如 ，可输出服务器返回的所有证书，便于排查中间证书缺失问题。
指定 TLS 版本测试兼容性：使用 或 强制使用特定协议版本。某电商平台曾因旧设备不支持 TLS 1.3 导致支付失败，通过该命令模拟不同客户端行为，快速验证了降级方案的有效性。
交互式发送 HTTP 请求：连接成功后，可直接输入 HTTP 请求头（如 ），一位安全研究员正是利用此功能，在不依赖 curl 的受限环境中成功复现了一个 HTTPS 中间人漏洞。
虽然功能强大，但需注意：，这意味着即使证书过期或域名不匹配，连接仍可能成功。若需严格校验，应配合 或 等参数。此外，部分防火墙或 WAF 会拦截非标准 TLS 握手，导致误判为服务不可用，建议结合其他工具交叉验证。
掌握 不仅能提升排错效率，更能加深对 TLS 协议机制的理解，是每位网络相关从业者值得熟练掌握的基础技能。