გაატარეთ SSL/TLS ტესტი საჯარო ვებსაიტისთვის და შეამოწმეთ სერთიფიკატი, ჰოსტის სახელის შესაბამისობა, ვადის გასვლის თარიღი, გამცემი, ნდობის ჯაჭვი, პროტოკოლის მხარდაჭერილი ვერსიები, არჩეული შიფრი და HSTS სათაური.
მოხსენება იძლევა ზოგად შეფასებას და პრაქტიკულ დიაგნოზს SSL Labs-ის ძირითადი ნაწილების მსგავსი, ეხმარება აღმოაჩინოს ვადაგასული LS სერთიფიკატები და ჰოსტის სახელების შეცდომა გამკვრივება.
✓გაუშვით SSL შემოწმება ახალი სერთიფიკატის გაცემის, ჰოსტინგის გადატანის, CDN-ის შეცვლის ან საპირისპირო პროქსის კონფიგურაციის შემდეგ.
✓თუ სერთიფიკატს ვადა მალე ეწურება, განაახლეთ იგი ადრე და შეამოწმეთ, რომ ავტომატური განახლება მუშაობს.
✓ჰოსტის სახელის შეუსაბამობა სერტიფიკატის CN/SAN სახელებთან, როგორც წესი, იწვევს ბრაუზერის გაფრთხილებას.
✓TLS 1.0 ან 1.1 მხარდაჭერა ითვლება მემკვიდრეობით და შეუძლია შეამციროს უსაფრთხოების ხარისხი.
✓HSTS ეუბნება ბრაუზერებს, გააგრძელონ HTTPS-ის გამოყენება, მაგრამ ის უნდა ჩართოთ მხოლოდ HTTPS ჯაჭვის შემოწმების შემდეგ.
✓საბოლოო შეფასება არ არის უსაფრთხოების სრული აუდიტი, მაგრამ ის სწრაფად ხაზს უსვამს კონფიგურაციის ყველაზე თვალსაჩინო პრობლემებს.
