Executați un test SSL/TLS pentru un site web public și inspectați certificatul, potrivirea numelui de gazdă, data de expirare, emitentul, lanțul de încredere, versiunile de protocol acceptate, cifrul selectat și antetul HSTS.
Raportul oferă o nota generală și diagnostice practice similare cu părțile cheie ale SSL Labs, ajutând la detectarea certificatelor expirate, a nepotrivirii HTTPS și a nepotrivirii HTTPS vechi.
✓Rulați verificarea SSL după emiterea unui nou certificat, mutarea găzduirii, schimbarea CDN-ului sau configurarea unui proxy invers.
✓Dacă certificatul expiră în curând, reînnoiți-l mai devreme și verificați dacă reînnoirea automată funcționează.
✓O nepotrivire a numelui de gazdă cu numele certificatelor CN/SAN provoacă de obicei un avertisment de browser.
✓Suportul TLS 1.0 sau 1.1 este considerat moștenit și poate reduce gradul de securitate.
✓HSTS le spune browserelor să folosească în continuare HTTPS, dar ar trebui să fie activat numai după ce lanțul HTTPS este verificat.
✓Nota finală nu este un audit de securitate complet, dar evidențiază rapid cele mai vizibile probleme de configurare.
