查看协商出来的套件

openssl s_client -connect xxxxxx:443 -tls1_2 < /dev/null 2>/dev/null | grep "Cipher is"

go 和 curl

curl 用 OpenSSL，OpenSSL 默认 cipher 列表里仍然保留 TLS_RSA_* 这族老 cipher；Go 用 crypto/tls，从 Go 1.17 起默认列表就不含 TLS_RSA_*，Go 1.22起更进一步默认彻底关闭 RSA 密钥交换。