ഒരു വെബ്സൈറ്റ് സർട്ടിഫിക്കറ്റ്, ട്രസ്റ്റ് ചെയിൻ, TLS പ്രോട്ടോക്കോൾ പിന്തുണ, തിരഞ്ഞെടുത്ത സൈഫർ, HSTS എന്നിവ പരിശോധിക്കുക.
OpenSSL വഴി InetTools സെർവറിൽ നിന്ന് സ്കാൻ പ്രവർത്തിക്കുന്നു. ഇത് സർട്ടിഫിക്കറ്റ്, ചെയിൻ, TLS പ്രോട്ടോക്കോളുകൾ, HSTS എന്നിവ പരിശോധിക്കുന്നു; ഇത് ഹോസ്റ്റിനെ SSL ലാബുകളിലേക്ക് സമർപ്പിക്കുന്നില്ല.
ഒരു ഡൊമെയ്ൻ, HTTPS URL അല്ലെങ്കിൽ ഹോസ്റ്റ്:port ഒട്ടിക്കുക. പൊതു TLS എൻഡ്‌പോയിൻ്റ് മാത്രമാണ് പരിശോധിക്കുന്നത്; URL പാത്ത് ആവശ്യപ്പെട്ടിട്ടില്ല. കാലഹരണപ്പെടൽ ഓരോ കണക്ഷനും ബാധകമാണ്, അതിനാൽ പൂർണ്ണമായ സ്കാൻ കൂടുതൽ സമയമെടുക്കും.
പെട്ടെന്നുള്ള തുടക്കം
ഒരു പൊതു TLS എൻഡ്‌പോയിൻ്റ് പരിശോധിക്കുക, സർട്ടിഫിക്കറ്റ് കാലഹരണപ്പെടൽ അവലോകനം ചെയ്‌ത് പൂർണ്ണമായ റിപ്പോർട്ട് ഡൗൺലോഡ് ചെയ്യുക.
1
പോർട്ട് ഉപയോഗിച്ച് ഒരു ഡൊമെയ്‌നോ URL അല്ലെങ്കിൽ ഹോസ്റ്റോ ഒട്ടിക്കുക
2
സെർവർ സൈഡ് TLS ചെക്ക് ആരംഭിക്കുക
3
സർട്ടിഫിക്കറ്റ്, പ്രോട്ടോക്കോളുകൾ, റിപ്പോർട്ട് പരിധികൾ എന്നിവ അവലോകനം ചെയ്യുക
SSL/TLS പരീക്ഷ ഓൺലൈനിൽ
ഒരു പൊതു വെബ്‌സൈറ്റിനായി ഒരു SSL/TLS ടെസ്റ്റ് പ്രവർത്തിപ്പിക്കുക, സർട്ടിഫിക്കറ്റ്, ഹോസ്റ്റ് നെയിം പൊരുത്തം, കാലഹരണപ്പെടൽ തീയതി, ഇഷ്യൂവർ, ട്രസ്റ്റ് ചെയിൻ, പിന്തുണയ്‌ക്കുന്ന പ്രോട്ടോക്കോൾ പതിപ്പുകൾ, തിരഞ്ഞെടുത്ത സൈഫർ, HSTS ഹെഡർ എന്നിവ പരിശോധിക്കുക.
എസ്എസ്എൽ ലാബുകളുടെ പ്രധാന ഭാഗങ്ങൾക്ക് സമാനമായ ഒരു മൊത്തത്തിലുള്ള ഗ്രേഡും പ്രായോഗിക ഡയഗ്‌നോസ്റ്റിക്‌സും റിപ്പോർട്ട് നൽകുന്നു, കാലഹരണപ്പെട്ട TPS സർട്ടിഫിക്കറ്റുകൾ, കാലഹരണപ്പെട്ട TPS പിന്തുണ, കാലഹരണപ്പെട്ട TPS സർട്ടിഫിക്കറ്റുകൾ എന്നിവ കണ്ടെത്തുന്നതിന് സഹായിക്കുന്നു. കഠിനമാക്കുന്നു.
✓ഒരു പുതിയ സർട്ടിഫിക്കറ്റ് ഇഷ്യൂ ചെയ്‌തതിന് ശേഷം, ഹോസ്റ്റിംഗ് നീക്കി, CDN മാറ്റി അല്ലെങ്കിൽ ഒരു റിവേഴ്‌സ് പ്രോക്‌സി കോൺഫിഗർ ചെയ്‌തതിന് ശേഷം SSL പരിശോധന പ്രവർത്തിപ്പിക്കുക.
✓സർട്ടിഫിക്കറ്റ് ഉടൻ കാലഹരണപ്പെടുകയാണെങ്കിൽ, അത് നേരത്തെ പുതുക്കുകയും സ്വയമേവയുള്ള പുതുക്കൽ പ്രവർത്തിക്കുന്നുണ്ടോയെന്ന് പരിശോധിക്കുകയും ചെയ്യുക.
✓സർട്ടിഫിക്കറ്റ് CN/SAN പേരുകളുമായുള്ള ഹോസ്റ്റ് നെയിം പൊരുത്തക്കേട് സാധാരണയായി ബ്രൗസർ മുന്നറിയിപ്പിന് കാരണമാകുന്നു.
✓TLS 1.0 അല്ലെങ്കിൽ 1.1 പിന്തുണ പാരമ്പര്യമായി കണക്കാക്കുകയും സുരക്ഷാ ഗ്രേഡ് കുറയ്ക്കുകയും ചെയ്യും.
✓HTTPS ഉപയോഗിക്കുന്നത് തുടരാൻ HSTS ബ്രൗസറുകളോട് പറയുന്നു, എന്നാൽ HTTPS ചെയിൻ പരിശോധിച്ചതിന് ശേഷം മാത്രമേ ഇത് പ്രവർത്തനക്ഷമമാക്കാവൂ.
✓ഫൈനൽ ഗ്രേഡ് ഒരു പൂർണ്ണ സുരക്ഷാ ഓഡിറ്റ് അല്ല, എന്നാൽ ഇത് ഏറ്റവും ദൃശ്യമായ കോൺഫിഗറേഷൻ പ്രശ്നങ്ങൾ പെട്ടെന്ന് എടുത്തുകാണിക്കുന്നു.
പ്രസിദ്ധീകരണത്തിന് മുമ്പ് അവലോകനങ്ങൾ പരിശോധിക്കുന്നു. ഞങ്ങൾ യഥാർത്ഥ പോസിറ്റീവ് ഫീഡ്‌ബാക്കും നിർദ്ദിഷ്ട വിമർശനവും പ്രസിദ്ധീകരിക്കുന്നു. ഉപയോഗപ്രദമായ വിശദാംശങ്ങളില്ലാത്ത സ്പാമുകളും അവഹേളനങ്ങളും പ്രസിദ്ധീകരിക്കില്ല; അശ്ലീലവും വ്യക്തിഗത വിശദാംശങ്ങളും മറയ്ക്കുന്നു. പോസിറ്റീവ് വോട്ടുകൾ ഉടൻ എണ്ണും; നെഗറ്റീവ് വോട്ടുകൾ അവലോകനത്തിന് ശേഷം എണ്ണും.
അവലോകനങ്ങൾ ഉപയോക്താക്കളുടെ അനുഭവങ്ങളെ പ്രതിഫലിപ്പിക്കുന്നു, ഫലങ്ങളുടെ ഗ്യാരണ്ടിയോ സേവന പരിധികളുടെ വിവരണമോ അല്ല. ഒരു അവലോകനം നൽകാൻ മുകളിലുള്ള റേറ്റിംഗ് ബട്ടണുകൾ ഉപയോഗിക്കുക.
ഈ ഭാഷയിൽ ഇതുവരെ പ്രസിദ്ധീകരിച്ച അവലോകനങ്ങളൊന്നുമില്ല.
