Vérificateur SSL/TLS en ligne

Un cadenas dans le navigateur signifie que la connexion est cryptée. Cela ne signifie pas que le cryptage est correct. Pointez le scanner vers un hôte que vous contrôlez et obtenez les versions du protocole, les suites de chiffrement, la chaîne de certificats et la date d'expiration - notées, conservées et surveillées le jour où tout cela change.

Six raisons de vérifier votre propre TLS

TLS est la seule partie de votre succession qui échoue sur un calendrier, pas sur un changement. Rien ne doit se passer mal pour qu’un certificat expire.

Récupérez un certificat avant son expiration, pas après

Un certificat expiré estl'une des rares failles de sécurité que vos clients remarquent avant vous : le navigateur leur affiche un avertissement sur une page entière. C'est également tout à fait évitable, car la date de péremption est connue des mois à l'avance. Ce qui manque, ce n’est généralement pas la connaissance mais le rappel.

Rechercher les versions de protocole que personne n'a désactivées

TLS 1.0 et 1.1 étaient obsolètes il y a des années et la plupart des domaines pensent les avoir désactivés. La croyance n’est pas la même chose que la configuration.Les anciennes versions survivent sur l'hôte configuré avant que la politique n'existe, sur l'équilibreur de charge qui a été remplacé mais non reconfiguré, et sur l'appliance à laquelle personne ne se connecte.

Prouver que la chaîne est complète

Une chaîne de certificats incomplète est l’échec le plus difficile à remarquer, car elle n’échoue pas pour vous. Les navigateurs mettent en cache les certificats intermédiaires, de sorte que la personne qui les a configurés voit un site de travail. Certains clients - appareils plus anciens, outils de ligne de commande, autres serveurs appelant votre API - ne le font pas, et pour eux, la connexion est tout simplement interrompue.

Vérifiez sur quoi atterrit réellement une redirection

Un site qui redirige HTTP vers HTTPS fait la bonne chose. UNUn site qui redirige vers un point de terminaison HTTPS avec un certificat différent, ou vers un nom d'hôte que le certificat ne couvre pas, fait l'essentiel de la bonne chose et échoue à la fin. Tester le point final plutôt que l’intention est le seul moyen de le voir.

Couvrez les hébergeurs qui ne sont pas votre site Web

Les serveurs de messagerie, les API, les points de terminaison VPN et les panneaux d'administration utilisent tous TLS, et aucun d'entre eux ne montre de cadenas à qui que ce soit. Ce sont les hôtes où unUn certificat ou un chiffre faible peut rester en vigueur pendant un an, car aucun client ne le signalera jamais.

Produire des preuves pour un questionnaire de sécurité

"Nous utilisons TLS 1.3" est une affirmation. Un rapport daté indiquant les versions de protocole acceptées par chaque hôte constitue une preuve, et c'est le format souhaité par un auditeur ou par l'examen de sécurité d'un client. La création de cet enregistrement est un sujet en soi.

Connaissez le jour de votre cryptagechangements

La configuration TLS ne se dégrade pas lentement : elle change en une seule étape, lors d'un déploiement. Un chiffrement est réactivé pour résoudre une plainte de compatibilité d'un client. Un certificat est renouvelé sur un hôte du pool et pas sur les autres. Un nouveau sous-domaine est mis en ligne quelle que soit la valeur par défaut. Les analyses programmées transforment cela en une différence dont on vous parle : cet hébergeur propose désormais un protocole qu'il n'offrait pas la semaine dernière, ce certificat expire dans trente jours, cette note a baissé. Les alertes d'expiration de certificat et les alertes de régression de note arrivent dans l'application, par e-mail ou via Slack, Teams, Jira ou un webhook.

Étape 01 · Nommez la cible

Un nom d'hôte ou un domaine que vous contrôlez, ajouté à votre compte AYAsec. La propriété est vérifiée avant que quoi que ce soit ne soitdistribué – AYAsec ne planifiera pas d'analyses sur l'infrastructure dont vous n'avez pas démontré le contrôle, et prouver qu'il faut un enregistrement DNS. La vérification rapide ci-dessus ignore ceci : pas de compte, pas de vérification, juste une limitation du débit IP et une règle selon laquelle la cible doit être une adresse publique.

Étape 02 · Laissez le test s'exécuter

L'analyse TLS est optimisée par testssl.sh, la suite de tests open sourcela référence pour ce genre de contrôle. Il négocie avec l'hôte comme le ferait un vrai client, plutôt que de lire un fichier de configuration et de lui faire confiance.

Étape 03 · Lire le résultat

Les résultats arrivent classés par gravité et notés de A+ à F, de sorte qu'un certificat arrivant à expiration et une préférence de chiffrement cosmétique ne figurent pas dans la même liste indifférenciée.

Ce que vérifie l'analyse

Protocoles et chiffrements

Quelles versions de TLS l'hôte utiliseranégocier et quelles suites de chiffrement il propose en leur sein. Les deux sont importants : un hôte peut prendre en charge TLS 1.3 tout en acceptant une connexion 1.0 d'un client qui en demande une.

Le certificat lui-même

Dates de validité, si la chaîne est complète et correctement ordonnée, si le nom d'hôte correspond et l'échange de clés derrière celui-ci.

Vulnérabilités TLS connues

Les faiblesses mentionnées proviennent de combinaisons particulières de protocole et de chiffrement plutôt que d'une version logicielle, c'est pourquoi elles survivent aux correctifs. Ceux-ci s'exécutent dans le cadre de l'ensemble de tests complet une fois que vous êtes connecté - la vérification rapide ci-dessus les ignore pour que l'analyse gratuite reste rapide et s'en tient aux versions de protocole, à la validité des certificats et à la force de chiffrement.

TLS transporte 20 % de la qualité composite. HTTP porte 30 %,ports et DNS comportent chacun 20 %, et la crédibilité du domaine en comporte 10 %.

Questions avant de numériser

Que puis-je scanner ?

Infrastructure que vous possédez ou que vous êtes chargé de tester. La vérification rapide ci-dessus ne vérifie pas cela pour vous - elle limite uniquement le débit par IP et refuse de cibler autre chose qu'une adresse publique. Ajoutez plutôt la cible à un compte AYAsec et le contrôle est vérifié avant toute chose planifiéeruns : une limite juridique autant que pratique, puisqu'un scan non vérifié ne vous sert à rien non plus comme preuve.

L'analyse va-t-elle perturber quelque chose ?

Non. Un test TLS ouvre les connexions et négocie, ce que fait le navigateur de chaque visiteur. Il n'envoie pas de trafic vers l'application derrière lui.

Mon site obtient de mauvais résultats mais fonctionne bien. Est-ce important ?

Parfois non, et le rapport précise quelles sont les conclusions. Un chiffre faible qui n'est pas modernele client choisira est une priorité inférieure à celle d'un certificat expirant dans quinze jours. C’est à cela que sert l’ordonnance de gravité.

Pourquoi la note diffère-t-elle de celle des autres sites de test TLS ?

Différents outils évaluent les résultats différemment, et certains vérifient des éléments que d’autres ne vérifient pas. Ce qui compte plus que la lettre, c'est si elle bouge - une note qui chute entre deux scans du même hôte vous indique que quelque chose a changé.

Cela peut-il remplacer le certificatgestion?

Non. Il vous indique ce que fait un certificat aujourd'hui et vous avertit avant son expiration. Les émettre, les renouveler et les déployer est une autre tâche.

Conservez-vous les résultats ?

Pas la vérification rapide ci-dessus - elle reste en mémoire pendant environ quinze minutes afin que vous puissiez la lire une fois, puis elle disparaît. Il s'agit d'un choix délibéré en matière de confidentialité, et non d'une limitation : personne d'autre que vous ne voit cette analyse et vous pouvez télécharger le résultat complet avant son expiration. Ajouter la cible àun compte AYAsec à la place, et chaque analyse est conservée - une série qui vous indique quand la configuration a changé et à partir de quoi elle a changé. La rétention dépend de votre plan.

Conservez l'historique, pas seulement le résultat

Exécutez le test complet sur votre propre domaine, selon un calendrier, avec des avertissements d'expiration de certificat avant qu'ils ne soient destinés aux clients.

Commencer à numériser gratuitement Comparer les forfaits

Plus de sécurité gratuitescanners pour HTTP, ports et DNS

TLS est l'une des cinq couches notées. Les autres répondent chacun à une question différente :

View all free security scanners

Scanner de ports en ligne : de quoi ce domaine est-il prêt à parler à un inconnu ?

Vérificateur de sécurité HTTP

l'application Web est-elle configurée de manière défensive ?

Vérificateur de sécurité DNS

Quelqu'un peut-il envoyer des messages qui semblent provenir de vous ?

Tous les cinq ensembleVoilà ce que signifie la gestion de la surface d'attaque dans la pratique.

Données structurées à intégrer

{
  "@context": "https://schema.org",
  "@type": "SoftwareApplication",
  "name": "AYAsec Online SSL/TLS Checker",
  "applicationCategory": "SecurityApplication",
  "operatingSystem": "Web browser",
  "url": "https://ayasec.ai/tls-online-scanner/",
  "offers": { "@type": "Offer", "price": "0", "priceCurrency": "EUR" }
}

N'ajoutez pas de balisage FAQPage ou HowTo - Google a retiré les deux types de résultats.