ഒരു പൊതു വെബ്സൈറ്റിനായി ഒരു SSL/TLS ടെസ്റ്റ് പ്രവർത്തിപ്പിക്കുക, സർട്ടിഫിക്കറ്റ്, ഹോസ്റ്റ് നെയിം പൊരുത്തം, കാലഹരണപ്പെടൽ തീയതി, ഇഷ്യൂവർ, ട്രസ്റ്റ് ചെയിൻ, പിന്തുണയ്ക്കുന്ന പ്രോട്ടോക്കോൾ പതിപ്പുകൾ, തിരഞ്ഞെടുത്ത സൈഫർ, HSTS ഹെഡർ എന്നിവ പരിശോധിക്കുക.
എസ്എസ്എൽ ലാബുകളുടെ പ്രധാന ഭാഗങ്ങൾക്ക് സമാനമായ ഒരു മൊത്തത്തിലുള്ള ഗ്രേഡും പ്രായോഗിക ഡയഗ്നോസ്റ്റിക്സും റിപ്പോർട്ട് നൽകുന്നു, കാലഹരണപ്പെട്ട TPS സർട്ടിഫിക്കറ്റുകൾ, കാലഹരണപ്പെട്ട TPS പിന്തുണ, കാലഹരണപ്പെട്ട TPS സർട്ടിഫിക്കറ്റുകൾ എന്നിവ കണ്ടെത്തുന്നതിന് സഹായിക്കുന്നു. കഠിനമാക്കുന്നു.
✓ഒരു പുതിയ സർട്ടിഫിക്കറ്റ് ഇഷ്യൂ ചെയ്തതിന് ശേഷം, ഹോസ്റ്റിംഗ് നീക്കി, CDN മാറ്റി അല്ലെങ്കിൽ ഒരു റിവേഴ്സ് പ്രോക്സി കോൺഫിഗർ ചെയ്തതിന് ശേഷം SSL പരിശോധന പ്രവർത്തിപ്പിക്കുക.
✓സർട്ടിഫിക്കറ്റ് ഉടൻ കാലഹരണപ്പെടുകയാണെങ്കിൽ, അത് നേരത്തെ പുതുക്കുകയും സ്വയമേവയുള്ള പുതുക്കൽ പ്രവർത്തിക്കുന്നുണ്ടോയെന്ന് പരിശോധിക്കുകയും ചെയ്യുക.
✓സർട്ടിഫിക്കറ്റ് CN/SAN പേരുകളുമായുള്ള ഹോസ്റ്റ് നെയിം പൊരുത്തക്കേട് സാധാരണയായി ബ്രൗസർ മുന്നറിയിപ്പിന് കാരണമാകുന്നു.
✓TLS 1.0 അല്ലെങ്കിൽ 1.1 പിന്തുണ പാരമ്പര്യമായി കണക്കാക്കുകയും സുരക്ഷാ ഗ്രേഡ് കുറയ്ക്കുകയും ചെയ്യും.
✓HTTPS ഉപയോഗിക്കുന്നത് തുടരാൻ HSTS ബ്രൗസറുകളോട് പറയുന്നു, എന്നാൽ HTTPS ചെയിൻ പരിശോധിച്ചതിന് ശേഷം മാത്രമേ ഇത് പ്രവർത്തനക്ഷമമാക്കാവൂ.
✓ഫൈനൽ ഗ്രേഡ് ഒരു പൂർണ്ണ സുരക്ഷാ ഓഡിറ്റ് അല്ല, എന്നാൽ ഇത് ഏറ്റവും ദൃശ്യമായ കോൺഫിഗറേഷൻ പ്രശ്നങ്ങൾ പെട്ടെന്ന് എടുത്തുകാണിക്കുന്നു.
