آزمایش SSL/TLS را برای یک وبسایت عمومی انجام دهید و گواهی، مطابقت نام میزبان، تاریخ انقضا، صادرکننده، زنجیره اعتماد، نسخههای پروتکل پشتیبانیشده، رمز انتخابشده و سربرگ HSTS را بررسی کنید.
این گزارش یک نمره کلی و تشخیص عملی مشابه بخشهای کلیدی آزمایشگاههای SSL ارائه میدهد، که به شناسایی خطاهای منقضی شده TLS، پشتیبانی از TTLS نادرست، پشتیبانی از اشتباه نام میزبان، کمک میکند. سخت شدن.
✓پس از صدور گواهی جدید، انتقال میزبانی، تغییر CDN یا پیکربندی یک پروکسی معکوس، بررسی SSL را اجرا کنید.
✓اگر گواهی به زودی منقضی می شود، آن را زودتر تمدید کنید و بررسی کنید که تمدید خودکار کار می کند.
✓عدم تطابق نام میزبان با نام های گواهی CN/SAN معمولاً باعث هشدار مرورگر می شود.
✓پشتیبانی TLS 1.0 یا 1.1 قدیمی در نظر گرفته می شود و می تواند درجه امنیتی را کاهش دهد.
✓HSTS به مرورگرها میگوید به استفاده از HTTPS ادامه دهند، اما تنها پس از بررسی زنجیره HTTPS باید فعال شود.
✓نمره نهایی یک ممیزی امنیتی کامل نیست، اما به سرعت قابل مشاهده ترین مشکلات پیکربندی را برجسته می کند.
