הסריקה פועלת משרת InetTools דרך OpenSSL. הוא בודק את האישור, השרשרת, TLS פרוטוקולים ו-HSTS; זה לא שולח את המארח למעבדות SSL.
הדבק דומיין, כתובת URL של HTTPS או מארח:port. רק נקודת הקצה הציבורית TLS מסומנת; נתיב כתובת האתר אינו מתבקש. הזמן הקצוב חל על כל חיבור, כך שסריקה מלאה עשויה להימשך זמן רב יותר.
התחלה מהירה
בדוק נקודת קצה ציבורית TLS, בדוק את תוקף האישור והורד את הדוח המלא.
1
הדבק דומיין, כתובת אתר או מארח עם יציאה
2
הפעל את הבדיקה TLS בצד השרת
3
סקירת תעודה, פרוטוקולים ומגבלות דיווח
מבחן SSL/TLS באינטרנט
הרץ מבחן SSL/TLS עבור אתר ציבורי ובדוק את האישור, התאמת שם המארח, תאריך התפוגה, המנפיק, שרשרת האמון, גרסאות הפרוטוקול הנתמכות, הצופן הנבחר וכותרת ה-HSTS.
הדוח נותן ציון כולל ואבחון מעשי בדומה לחלקי המפתח של SSL Labs, ועוזר לזהות אישורי HTTP שפג תוקפם, אישורי HTTP שפג תוקפם, אישורי TLS שפג תוקף של מארח. התקשות.
✓הפעל את בדיקת ה-SSL לאחר הנפקת אישור חדש, העברת אירוח, שינוי CDN או הגדרת פרוקסי הפוך.
✓אם תוקף האישור יפוג בקרוב, חדש אותו מוקדם וודא שהחידוש האוטומטי פועל.
✓אי התאמה של שם מארח עם שמות CN/SAN של אישור גורם בדרך כלל לאזהרת דפדפן.
✓תמיכה ב-TLS 1.0 או 1.1 נחשבת מדור קודם ויכולה להפחית את דרגת האבטחה.
✓HSTS אומר לדפדפנים להמשיך להשתמש ב-HTTPS, אך יש להפעיל אותו רק לאחר בדיקת שרשרת ה-HTTPS.
✓הציון הסופי אינו ביקורת אבטחה מלאה, אך הוא מדגיש במהירות את בעיות התצורה הנראות לעין.
ביקורות נבדקות לפני הפרסום. אנו מפרסמים משוב חיובי אמיתי וביקורת ספציפית. ספאם ועלבונות ללא פרטים מועילים אינם מתפרסמים; ניבולי פה ופרטים אישיים מוסווים. קולות חיוביים נספרים מיד; קולות שליליים נספרים לאחר בדיקה.
ביקורות משקפות את חוויות המשתמשים, לא ערובה לתוצאות או תיאור של מגבלות השירות. השתמש בכפתורי הדירוג למעלה כדי להשאיר ביקורת.
