Проверка SSL необходима, чтобы убедиться, что параметры вашего сертификата отображаются так, как ожидается.
Существует несколько способов проверить сертификат SSL, однако тестирование через онлайн-инструмент предоставляет вам много полезной информации, приведенной ниже.
Это также поможет вам найти какие-либо проблемы заранее, вместо того, чтобы жаловаться на них.
Если неверно сконфигурировать SSL / TLS, ваш сайт может стать уязвимым, поэтому ознакомьтесь с онлайн-инструментами, чтобы узнать, что что-то не так.
1. SSL Labs
SSL Labs от Qualys – один из самых популярных инструментов тестирования SSL для проверки всех последних уязвимостей и неправильной конфигурации.
Пример:
- Сертификат , действительность, алгоритм, используемый для подписи
- Сведения о протоколе, комплекты шифров, моделирование рукопожатия
Результаты испытаний содержат подробную техническую информацию; рекомендуется использовать для системного администратора, аудитора, инженера по веб-безопасности, чтобы знать и исправлять любые слабые параметры.
2. SSL Checker
SSL Checker позволяет быстро определить, правильно ли реализован сертификат цепи. Отличная идея проактивно протестировать после реализации SSL-сертификата, чтобы гарантировать, что сертификат цепи не нарушен.
В хранилище SSL появился другой инструмент, который может быть полезен:
- CSR Decoder – просмотр CSR для обеспечения правильной информации, такой как CN, OU, O и т. д.
- SSL Converter – очень удобно, если вам нужно преобразовать существующий сертификат в другом формате.
3. Symantec
Проверьте установу SSL / TLS cert на самую последнюю уязвимость, такую как heartbleed, poodle, FREAK, BEAST, CRIME и предоставите информацию, такую как:
- Включенные Cipher Suites
- Включенные протоколы
- Конфигурация сервера
- Безопасное повторное согласование
- Сжатие SSL / TLS
- Сшивание OCSP
4. Wormly
Тестер веб-сервера Wormly проверяет более 65 показателей и дает вам статус каждого из них, включая общие баллы.
Отчет содержит обзор сертификатов (CN, сведения об истечении срока действия, цепочка доверия), сведения о шифровании шифрования, размер открытого ключа, безопасное повторное согласование, протоколы, такие как SSLv3 / v2, TLSv1 / 1.2.
5. DigiCert
DigiCert SSL Installation Diagnostics Tool – еще один фантастический инструмент, позволяющий вам разрешать DNS-адрес, данные сертификата, включая Эмитент, Серийный номер, длину ключа, алгоритм подписи, SSL-шифр, поддерживаемый сервером, и сведения об истечении срока действия.
Это полезно, если вы хотите проверить, что все шифры верны, которые поддерживает ваш сервер.
6. SSL Server Security Test
Полезный инструмент High-Tech Bridge для сканирования по вашему URL-адресу https и предоставления подробной технической информации с возможностью загрузки отчета в формате PDF.
- Совместимость PCI DSS
- Совместимость с NIST
- Размер DH
- Поддерживаемые протоколы
- Поддерживаемые шифры
- TLS Fallback
- Поддержка перерегистрации
- Предпочтительные номера Cipher
- Содержание третьей стороны
7. SSL Analyzer
Comodo Analyzer сканирует ваш URL-адрес https и дает вам быстрые отчеты по различным параметрам, включая:
- Серийный номер
- отпечаток пальца
- Срок действия сертификата SSL
- Cert Эмитент
- Поддерживаемый протокол (TLS / SSL)
- Защита от понижения
- Безопасное повторное согласование (инициирование службы / клиента)
- компрессия
- Билеты на сессию
- Включенные Cipher Suites
8. SSL Checker
Одна хорошая вещь о SSL Checker заключается в том, что у него есть возможность добавить напоминание (30 дней назад) о истечении срока действия SSL-сертификата.
Это здорово, поскольку я не думаю, что кто-либо другой предоставил эту функцию бесплатно. Наряду с этой превосходной функцией, он проверяет основные вещи, такие как:
- Chain Cert
- Корневой сертификат
- Алгоритм подписи
- отпечаток пальца
- Информация о цепочке
- SAN
9. HowsMySSL
Он сканирует клиент (браузер) и дает вам статус при различных проверках, таких как:
- Поддерживаемая версия протокола
- компрессия
- Поддержка тикета сеанса
- Поддерживается шифр
Чтобы протестировать клиент, просто войдите в HowsMySSL из браузера.
10. SSL Checker
SSL Checker от SSL Shopper поможет вам проверить выдачу сертификата, информацию о сроках и цепочку.
Половина сайтов померла, нужно переделать список