10 առցանց գործիք ՝ SSL- ի, TLS- ի և վերջին խոցելիության փորձարկման համար

Ստուգեք ձեր SSL- ն, TLS- ը & Ծածկագրերի իրականացում.


SSL- ի ստուգումը անհրաժեշտ է, որպեսզի ձեր վկայագրի պարամետրերը սպասված լինեն: Ստուգելու բազմաթիվ եղանակներ կան SSL վկայագիր; Այնուամենայնիվ, առցանց գործիքի միջոցով թեստավորումը տալիս է ձեզ շատ օգտակար տեղեկություններ, որոնք նշված են ստորև.

Սա նաև օգնում է ձեզ նախապես որևէ խնդիր գտնել, փոխարենը օգտագործողը դժգոհի դրանցից: Սխալ կերպով կազմաձևված SSL / TLS ունենալը կարող է ձեր կայքը հասցնել խոցելի, այնպես որ ստուգեք հետևյալ առցանց գործիքները `պարզելու, արդյոք ինչ-որ բան սխալ է.

SSL լաբորատորիաներ

Qualys- ի SSL լաբորատորիաները SSL- ի փորձարկման ամենատարածված գործիքներից մեկն է ՝ ստուգելու բոլոր վերջին խոցելիությունը & սխալ կազմաձևում. Ex:

  • Վկայագրերի թողարկիչ, վավերականություն, ալգորիթմ, որն օգտագործվում է ստորագրելու համար
  • Արձանագրության մանրամասները, ծածկագրման կոստյումները, ձեռքսեղմման սիմուլյացիան

Թեստի արդյունքները բերում են մանրամասն տեխնիկական տեղեկատվություն. նպատակահարմար է օգտագործել համակարգի ադմինիստրատորը, աուդիտորը, վեբ անվտանգության ինժեները `իմանալու և ամրագրել ցանկացած թույլ պարամետրերի համար.

SSL ստուգիչ

SSL ստուգիչ թույլ տվեք արագորեն պարզել, թե արդյոք շղթայի վկայականը ճիշտ է կիրառված: SSL սերտիֆիկատի իրականացումից հետո պրակտիկորեն ստուգելու հիանալի գաղափար `շղթայի վկայագիրը չկոտրվելու համար.

SSL խանութ ստացել է մի այլ գործիք, որը կարող է օգտակար լինել, ինչպիսիք են.

  • CSR ապակոդավորիչ – դիտեք ԿՍՊ-ին `CN- ի, OU- ի, O- ի, ինչպես և այլնի նման ճիշտ տեղեկությունները ապահովելու համար.
  • SSL փոխարկիչ – շատ հարմար է, եթե անհրաժեշտ է այլ ձևաչափով փոխել ձեր առկա վկայականը.

Geekflare

Ճիշտ է. Geekflare- ը ստացել է SSL / TLS- ի հետ կապված երկու գործիք.

TLS թեստ – արագ պարզել, թե որ TLS- ի արձանագրության տարբերակն է ապահովվում: Ինչպես տեսնում եք, գործիքը ունակ է փորձարկել նաև վերջին TLS 1.3-ը.

TLS սկաներ – մանրամասն թեստավորում ՝ պարզելու համար, որ ընդհանուր սխալ կազմաձևումն ու խոցելիություններն են.

Արդյունքները պարունակում են հետևյալը.

  • Աջակցված արձանագրություն իրենց տարբերակի հետ միասին
  • Սերվերի նախապատվությունը ձեռքսեղմման համար
  • Խոցելիության թեստը, ինչպես սրտի արյունը, Ticketbleed- ը, ROBOT- ը, CRIMI- ը, BREACH- ը, POODLE- ը, DROWN- ը, LOGJAM- ը, BEAST- ը, LUCKY13- ը, RC4- ն և շատ ավելին.
  • Վկայագրի մանրամասները

Geekflare TLS սկաները հիանալի այլընտրանք կլիներ SSL Labs- ի համար.

Ormիճուն

Վեբ սերվերի փորձարկիչ ՝ Wormly- ի կողմից ստուգեք ավելի քան 65 չափիչ և ձեզ յուրաքանչյուր կարգավիճակ տվեք ՝ ներառյալ ընդհանուր միավորները: Զեկույցը պարունակում է վկայագրի ակնարկ (CN, ժամկետի լրացման մանրամասներ, Trust շղթա), Գաղտնագրման ծածկագրերի մանրամասները, հանրային բանալիների չափը, անվտանգ փոխհամաձայնեցում, SSLv3 / v2, TLSv1 / 1.2-ի նման արձանագրություններ:.

DigiCert- ը

DigiCert SSL տեղադրման ախտորոշման գործիք ևս մեկ ֆանտաստիկ գործիք է `ձեզ DNS լուծում տալու IP հասցեին, սերտիֆիկատների մանրամասներին, ներառյալ թողարկողին, սերիալի համարը, ստեղնաշարի երկարությունը, ստորագրության ալգորիթմը, SSL ծածկագիրը, որն ապահովված է սերվերի կողմից և ժամկետի լրացման մանրամասները:.

Օգտակար է, եթե ցանկանում եք հաստատել, թե ձեր սերվերի բոլոր ծածկագրերն են աջակցում.

SSL սերվերի անվտանգության թեստ

Օգտակար գործիք է Բարձր տեխնոլոգիաների կամուրջ կատարելու սկան ձեր https URL- ի դեմ և խորը տեխնիկական տեղեկատվություն տրամադրեք `զեկույցը PDF ձևաչափով ներբեռնելու տարբերակով.

  • PCI DSS համատեղելիություն
  • NIST ուղեցույցների համատեղելիություն
  • DH Չափ
  • Աջակցված Արձանագրություններ
  • Աջակցվող ծածկագրեր
  • TLS Fallback
  • Ռենեգոտացիայի աջակցություն
  • Նախընտրելի ծածկագրերի կոստյումներ
  • Երրորդ կողմի բովանդակություն

HowsMySSL

Սա տարբեր է: Այն սկանավորում է հաճախորդին (զննարկիչը) և տալիս է կարգավիճակ տարբեր ստուգումների նման ՝

  • Աջակցված Արձանագրության տարբերակը
  • Սեղմում
  • Նիստերի տոմսերի աջակցություն
  • Ծածկագիրն ապահովված է

Հաճախորդին ստուգելու համար պարզապես մուտք գործեք դեպի HowsMySSL զննարկիչից.

SSL ստուգիչ

SSL ստուգիչ SSL Shopper- ի միջոցով կօգնեն ձեզ ստուգել վկայագրի թողարկողը, ժամկետի մանրամասները & շղթայի իրականացում: Դա կարող է օգտակար լինել `շղթայի սերտիֆիկացման իրագործումը պատկերացնելու համար.

Աստղադիտարան

Աստղադիտարան Mozilla- ն ստուգում է տարբեր չափորոշիչներ, ինչպիսիք են TLS ծածկագրերի մանրամասները, վկայագրի մանրամասները, OWASP- ի առաջարկած անվտանգ վերնագրերը և այլն.

Այն նաև հնարավորություն ունի ցույց տալ երրորդ կողմի սկան արդյունքները SSL Labs, ImmuniWeb, HSTS Preload, Secure Headers և CryptCheck.

CryptCheck

CryptCheck արագ սկանավորում է տվյալ կայքը և ցույց է տալիս արձանագրություն, բանալիների փոխանակում և ծածկագրման համար միավոր: Դուք ստանում եք մանրամասն ծածկագրման կոստյումների մանրամասներ, այնպես որ կարող են օգտակար լինել, եթե դուք խնդիրներ եք ձեռնարկում կամ վավերացնում եք ծածկագրերը.

Եզրակացություն

Հուսով եմ, որ վերը նշված անվճար առցանց գործիքը բավարար է SSL սերտիֆիկացման պարամետրը վավերացնելու համար և աուդիտի համար օգտակար տեխնիկական տեղեկատվություն է տալիս `վեբ հավելվածն ապահով պահելու համար: Եթե ​​դուք ցանկանում եք մանրամասնորեն իմանալ SSL / TLS գործողությունների մասին, ապա ստուգեք դրանք Ուդեմի դասընթացներ.

Jeffrey Wilson Administrator
Sorry! The Author has not filled his profile.
follow me
    Like this post? Please share to your friends:
    Adblock
    detector
    map