Laat 'n SSL/TLS-toets vir 'n publieke webwerf uit en inspekteer die sertifikaat, gasheernaampassing, vervaldatum, uitreiker, trustketting, ondersteunde protokolweergawes, geselekteerde syfer en HSTS-opskrif.
Die verslag gee 'n algehele graad en praktiese diagnostiek soortgelyk aan die sleuteldele van SSL Labs, wat help om verstrykte TLS-sertifikate op te spoor en HTTPS-sertifikate wat nie ooreenstem nie, gasheernaam wat nie ooreenstem nie. verharding.
✓Voer die SSL-tjek uit nadat u 'n nuwe sertifikaat uitgereik het, hosting verskuif het, CDN verander het of 'n omgekeerde instaanbediener gekonfigureer het.
✓As die sertifikaat binnekort verval, hernu dit vroeg en verifieer dat outomatiese hernuwing werk.
✓'n Gasheernaam wat nie ooreenstem met sertifikaat-CN/SAN-name nie, veroorsaak gewoonlik 'n blaaierwaarskuwing.
✓TLS 1.0- of 1.1-ondersteuning word as nalatenskap beskou en kan die sekuriteitsgraad verlaag.
✓HSTS vertel blaaiers om aan te hou om HTTPS te gebruik, maar dit moet eers geaktiveer word nadat die HTTPS-ketting nagegaan is.
✓Die finale graad is nie 'n volledige sekuriteitsoudit nie, maar dit beklemtoon vinnig die mees sigbare konfigurasieprobleme.
