Internetowy moduł sprawdzający SSL/TLS

Kłódka w przeglądarce oznacza, że połączenie jest szyfrowane. Nie oznacza to, że szyfrowanie jest prawidłowe. Skieruj skaner na kontrolowany przez siebie host i uzyskaj wersje protokołów, zestawy szyfrów, łańcuch certyfikatów i datę wygaśnięcia – klasyfikowane, przechowywane i obserwowane do dnia, w którym jakiekolwiek zmiany się zmienią.

Sześć powodów, dla których warto sprawdzić własny TLS

TLS to ta część majątku, która zawodzi w kalendarzu, a nie w przypadku zmiany. Nic nie musi się wydarzyć, aby certyfikat wygasł.

Złap certyfikat przed jego wygaśnięciem, a nie po

Wygasły certyfikat jestjeden z niewielu błędów bezpieczeństwa, który zauważają Twoi klienci zanim to zrobisz - przeglądarka wyświetla im ostrzeżenie na całej stronie. Można temu również całkowicie zapobiec, ponieważ data ważności jest znana z kilkumiesięcznym wyprzedzeniem. Zwykle brakuje nie wiedzy, ale przypomnienia.

Znajdź wersje protokołu, których nikt nie wyłączał

Protokoły TLS 1.0 i 1.1 zostały wycofane wiele lat temu i większość firm uważa, że je wyłączyła. Wiara to nie to samo, co konfiguracja.Stare wersje pozostają na hoście skonfigurowanym przez kogoś przed wprowadzeniem zasad, na module równoważenia obciążenia, który został wymieniony, ale nie został ponownie skonfigurowany, oraz na urządzeniu, do którego nikt się nie loguje.

Udowodnij, że łańcuch jest kompletny

Niekompletny łańcuch certyfikatów to awaria, którą najtrudniej zauważyć, bo nie zawodzi. Przeglądarki buforują certyfikaty pośrednie, więc osoba, która je skonfigurowała, widzi działającą witrynę. Niektórzy klienci – starsze urządzenia, narzędzia wiersza poleceń, inne serwery wywołujące Twoje API – tego nie robią i w ich przypadku połączenie po prostu zostaje zerwane.

Sprawdź, na co właściwie trafia przekierowanie

Witryna przekierowująca HTTP na HTTPS postępuje właściwie. Awitryna przekierowująca do punktu końcowego HTTPS z innym certyfikatem lub do nazwy hosta, której certyfikat nie obejmuje, w większości przypadków robi to, co właściwe, ale na końcu kończy się niepowodzeniem. Jedynym sposobem, aby to zobaczyć, jest testowanie punktu końcowego, a nie intencji.

Uwzględnij hosty, które nie są Twoją witryną

Serwery pocztowe, interfejsy API, punkty końcowe VPN i panele administracyjne korzystają z protokołu TLS i żaden z nich nie pokazuje nikomu kłódki. Są to gospodarze, w których wygasłcertyfikat lub słaby szyfr może przeleżeć rok, bo żaden klient tego nie zgłosi.

Przedstaw dowód do kwestionariusza bezpieczeństwa

„Używamy protokołu TLS 1.3” to stwierdzenie. Dowodem jest datowany raport pokazujący, które wersje protokołów akceptuje każdy host, i jest to format, jakiego faktycznie oczekuje audytor lub kontrola bezpieczeństwa przeprowadzana przez klienta. Budowanie tego rekordu to osobny temat.

Poznaj dzień swojego szyfrowaniazmiany

Konfiguracja TLS nie zanika powoli - zmienia się w jednym kroku podczas wdrażania. Szyfr zostaje ponownie włączony w celu naprawienia skargi dotyczącej kompatybilności złożonej przez jednego klienta. Certyfikat jest odnawiany na jednym hoście w puli, a nie na pozostałych. Nowa subdomena zostaje uruchomiona z wartością domyślną. Zaplanowane skany zmieniają to w różnicę, o której się mówi: ten host oferuje teraz protokół, którego nie oferował w zeszłym tygodniu, ten certyfikat wygasa za trzydzieści dni, ta ocena spadła. Alerty o wygaśnięciu certyfikatu i alerty o cofnięciu oceny pojawiają się w aplikacji, pocztą elektroniczną, za pośrednictwem usługi Slack, Teams, Jira lub webhooka.

Krok 01 · Nazwij cel

Nazwa hosta lub domena, którą kontrolujesz, dodana do Twojego konta AYAsec. Własność jest sprawdzana przed czymkolwiekwysłane - AYAsec nie zaplanuje skanowania infrastruktury, nad którą nie wykazałeś kontroli, ani udowadniania, że zajmuje to jeden rekord DNS. Powyższe szybkie sprawdzenie pomija to: brak konta, brak weryfikacji, jedynie ograniczenie szybkości IP i zasada, że celem musi być adres publiczny.

Krok 02 · Uruchom test

Skanowanie TLS jest obsługiwane przez testsl.sh, czyli zestaw testów typu open sourceodniesienie do tego rodzaju kontroli. Negocjuje z hostem tak, jak zrobiłby to prawdziwy klient, zamiast czytać plik konfiguracyjny i ufać mu.

Krok 03 · Przeczytaj wynik

Wyniki są uporządkowane według ważności i ocenione od A+ do F, więc wygasający certyfikat i preferencje dotyczące szyfru kosmetycznego nie znajdują się na tej samej niezróżnicowanej liście.

Co sprawdza skanowanie

Protokoły i szyfry

Które wersje TLS zastosuje hostnegocjować i jakie zestawy szyfrów w nich oferuje. Obydwa mają znaczenie: host może obsługiwać protokół TLS 1.3 i nadal akceptować połączenie w wersji 1.0 od klienta, który o to poprosi.

Sam certyfikat

Daty ważności, czy łańcuch jest kompletny i poprawnie uporządkowany, czy nazwa hosta jest zgodna i jaka kryje się za nim wymiana kluczy.

Znane luki w zabezpieczeniach TLS

Wymienione słabości wynikają z konkretnych kombinacji protokołu i szyfru, a nie z wersji oprogramowania i dlatego przetrwają łatanie. Są one uruchamiane jako część pełnego zestawu testów po zalogowaniu się - powyższa szybka kontrola pomija je, aby zapewnić szybkie skanowanie bezpłatne i trzyma się wersji protokołów, ważności certyfikatu i siły szyfru.

TLS przenosi 20% gatunku kompozytowego. HTTP przenosi 30%,porty i DNS przenoszą po 20%, a wiarygodność domeny 10%.

Pytania przed skanowaniem

Co mogę skanować?

Infrastruktura, którą posiadasz lub którą masz zleconą do testowania. Powyższa szybka kontrola nie weryfikuje tego za Ciebie - ogranicza jedynie limity szybkości według adresu IP i nie kieruje reklam na nic innego niż adres publiczny. Zamiast tego dodaj cel do konta AYAsec, a kontrola zostanie zweryfikowana przed zaplanowanym wydarzeniembiegnie: granica zarówno prawna, jak i praktyczna, ponieważ niezweryfikowany skan również nie będzie dla ciebie przydatny jako dowód.

Czy skanowanie coś zakłóci?

Nie. Test TLS otwiera połączenia i negocjuje, co robi przeglądarka każdego odwiedzającego. Nie wysyła ruchu do aplikacji znajdującej się za nim.

Moja witryna ma słabe wyniki, ale działa dobrze. Czy to ma znaczenie?

Czasami nie, a w raporcie wskazano, które ustalenia są które. Słaby szyfr, który nie jest nowoczesnyklient kiedykolwiek wybierze, ma niższy priorytet niż certyfikat wygasający za dwa tygodnie. Właśnie po to jest ustalanie kolejności ważności.

Dlaczego ocena różni się od innych witryn testujących TLS?

Różne narzędzia różnie ważą ustalenia, a niektóre sprawdzają rzeczy, których nie sprawdzają inne. Ważniejsze od litery jest to, czy się porusza - ocena spadająca pomiędzy dwoma skanami tego samego hosta mówi, że coś się zmieniło.

Czy to może zastąpić certyfikatkierownictwo?

Nie. Informuje Cię, co aktualnie robi certyfikat i ostrzega przed jego wygaśnięciem. Wydawanie, odnawianie i wdrażanie to inna praca.

Czy przechowujesz wyniki?

To nie jest szybkie sprawdzenie powyżej – plik żyje w pamięci przez około piętnaście minut, więc możesz go przeczytać raz, a potem już go nie ma. Jest to celowy wybór dotyczący prywatności, a nie ograniczenie: nikt oprócz Ciebie nigdy nie widzi tego skanu i możesz pobrać pełny wynik przed jego wygaśnięciem. Dodaj cel dozamiast tego załóż konto AYAsec, a każdy skan zostanie zachowany – seria informująca o tym, kiedy konfiguracja się zmieniła i z czego się zmieniła. Przechowywanie zależy od Twojego planu.

Zachowaj historię, a nie tylko wynik

Przeprowadź pełny test na swoim własnym majątku, zgodnie z harmonogramem, z ostrzeżeniami o wygaśnięciu certyfikatu, zanim staną się one widoczne dla klienta.

Rozpocznij skanowanie za darmo Porównaj plany

Więcej darmowych zabezpieczeńskanery HTTP, portów i DNS

TLS jest jedną z pięciu punktowanych warstw. Pozostali odpowiadają na inne pytanie:

View all free security scanners

Skaner portów online

o czym ta posiadłość chce rozmawiać z nieznajomym?

Kontrola bezpieczeństwa HTTP

czy aplikacja internetowa jest skonfigurowana w sposób defensywny?

Kontrola bezpieczeństwa DNS – czy każdy może wysłać pocztę wyglądającą tak, jakby pochodziła od Ciebie?

Cała piątka razemoto, co zarządzanie powierzchnią ataku oznacza w praktyce.

Uporządkowane dane do osadzenia

{
  "@context": "https://schema.org",
  "@type": "SoftwareApplication",
  "name": "AYAsec Online SSL/TLS Checker",
  "applicationCategory": "SecurityApplication",
  "operatingSystem": "Web browser",
  "url": "https://ayasec.ai/tls-online-scanner/",
  "offers": { "@type": "Offer", "price": "0", "priceCurrency": "EUR" }
}

Nie dodawaj znaczników FAQPage ani HowTo – Google wycofał oba typy wyników.