Kjør en SSL/TLS-test for et offentlig nettsted og inspiser sertifikatet, vertsnavnmatch, utløpsdato, utsteder, tillitskjede, støttede protokollversjoner, valgt chiffer og HSTS-overskrift.
Rapporten gir en generell karakter og praktisk diagnostikk som ligner på nøkkeldelene av SSL Labs, og hjelper til med å oppdage utløpte sertifikater som ikke samsvarer med HTTP, TLS-sertifikater som ikke samsvarer, og vertsnavn som ikke samsvarer. herding.
✓Kjør SSL-kontrollen etter å ha utstedt et nytt sertifikat, flyttet hosting, endret CDN eller konfigurert en omvendt proxy.
✓Hvis sertifikatet snart utløper, forny det tidlig og kontroller at automatisk fornyelse fungerer.
✓Et vertsnavn som ikke samsvarer med sertifikat-CN/SAN-navn forårsaker vanligvis en nettleseradvarsel.
✓Støtte for TLS 1.0 eller 1.1 anses som eldre og kan redusere sikkerhetsgraden.
✓HSTS ber nettlesere fortsette å bruke HTTPS, men det bør bare aktiveres etter at HTTPS-kjeden er sjekket.
✓Den endelige karakteren er ikke en fullstendig sikkerhetsrevisjon, men den fremhever raskt de mest synlige konfigurasjonsproblemene.
