10 ონლაინ ინსტრუმენტი SSL, TLS და უახლესი დაუცველების შესამოწმებლად

გადაამოწმეთ თქვენი SSL, TLS & შიფრების განხორციელება.


SSL– ის გადამოწმება აუცილებელია თქვენი სერთიფიკატის პარამეტრების მისაღწევად, როგორც მოსალოდნელია. შემოწმების მრავალი გზა არსებობს SSL სერთიფიკატი; ამასთან, ონლაინ ინსტრუმენტის საშუალებით ტესტირება გთავაზობთ ქვემოთ მოცემულ ბევრ სასარგებლო ინფორმაციას.

ეს ასევე დაგეხმარებათ წინასწარ იპოვნოთ ნებისმიერი საკითხი, ნაცვლად იმისა, რომ მომხმარებელი მათზე ჩივიდეს. SSL / TLS- ის არასწორი კონფიგურაციით შეიძლება თქვენი ვებგვერდი დაუცველებამდე მიიყვანოთ, ასე რომ, შემდეგ ონლაინ ინსტრუმენტები გაეცანით, თუ რამე არასწორი.

SSL ლაბორატორია

Qualys– ის SSL– ის ლაბორატორია SSL ტესტირების ერთ-ერთი ყველაზე პოპულარული საშუალებაა ყველა უახლესი დაუცველობის შესამოწმებლად & შეცდომა. ექს:

  • სერთიფიკატის გამცემი, მოქმედება, ალგორითმი, რომელიც გამოიყენება ხელმოსაწერად
  • პროტოკოლის დეტალები, შიფრირების ლუქსი, ხელის მოწევა სიმულაცია

ტესტის შედეგები გთავაზობთ დეტალურ ტექნიკურ ინფორმაციას; სასურველია გამოიყენოთ სისტემის ადმინისტრატორის, აუდიტორის, ვებ უსაფრთხოების ინჟინრისთვის, რომ იცოდეთ და გამოსწორდეს ნებისმიერი სუსტი პარამეტრისთვის.

SSL გამშვები

SSL გამშვები ნება მიეცით სწრაფად დაადგინოთ სწორად შესრულებული ჯაჭვის სერტიფიკატი. შესანიშნავი იდეა, რომ SSL– ის სერტიფიკატის განხორციელების შემდეგ პროაქტიულად შეამოწმოთ, რომ ჯაჭვური სერთიფიკატი არ დაირღვეს.

SSL მაღაზია მივიღე სხვა ინსტრუმენტი, რომელიც შეიძლება სასარგებლო იყოს, როგორიცაა:

  • CSR დეკოდიორი – დაათვალიერეთ CSR, რომ უზრუნველყოთ მიწოდებული ინფორმაცია, როგორიცაა CN, OU, O და ა.შ..
  • SSL გადამყვანი – ძალიან მოსახერხებელია, თუ საჭიროა არსებული სერთიფიკატის სხვა ფორმატში გადაყვანა.

გეიკლაფარი

Სწორია. Geekflare- მა მიიღო SSL / TLS დაკავშირებული ორი ინსტრუმენტი.

TLS ტესტი – სწრაფად გაარკვიეთ, რომელი TLS პროტოკოლის ვერსიას უჭერს მხარს. როგორც ხედავთ, ხელსაწყოს შეუძლია შეამოწმოს უახლესი TLS 1.3 ასევე.

TLS სკანერი – დეტალური ტესტირება საერთო არასწორი კონფიგურაციისა და დაუცველების დასადგენად.

შედეგები შეიცავს შემდეგს.

  • მხარდაჭერილი პროტოკოლი მათ ვერსიასთან ერთად
  • სერვერის უპირატესობა ხელსაქმისთვის
  • დაუცველების ტესტი, როგორიცაა გულის სისხლდენა, Ticketbleed, ROBOT, CRIME, BREACH, POODLE, DROWN, LOGJAM, BEAST, LUCKY13, RC4 და მრავალი სხვა.
  • სერთიფიკატის დეტალები

Geekflare TLS სკანერი SSL Labs- ის შესანიშნავი ალტერნატივა იქნება.

ჭიაყელა

ვებ სერვერის ტესტერი Wormly შეამოწმეთ 65-ზე მეტი მეტრი და მიეცით სტატუსი თითოეული ქულის ჩათვლით. მოხსენებაში მოცემულია სერტიფიკატის მიმოხილვა (CN, ვადის გასვლის დეტალები, ნდობის ჯაჭვი), დაშიფვრის შიფრების დეტალები, საჯარო გასაღების ზომა, უსაფრთხო რენეგოტაცია, SSLv3 / v2, TLSv1 / 1.2.

DigiCert

DigiCert SSL ინსტალაციის დიაგნოსტიკის ინსტრუმენტი არის კიდევ ერთი ფანტასტიკური საშუალება, რომელიც მოგაწვდით DNS წყვეტს IP მისამართს, სერთიფიკატის დეტალებს, მათ შორის გამომცემლის, სერიის ნომრის, გასაღების სიგრძის, ხელმოწერის ალგორითმის, SSL შიფრის საშუალებით, რომელიც მხარს უჭერს სერვერს და ვადის გასვლის დეტალებს..

ეს გამოსადეგია, თუ თქვენ ეძებთ იმის გადამოწმებას, თუ რა მხარს უჭერს თქვენი სერვერის ყველა შიფრაციას.

SSL სერვერის უსაფრთხოების ტესტი

სასარგებლო ინსტრუმენტი მიერ მაღალტექნოლოგიური ხიდი შეასრულოთ სკანირება თქვენი https URL– ს წინააღმდეგ და დეტალური ინფორმაციის მიწოდება, რომლითაც მოხსენება PDF ფორმატში შეგიძლიათ ჩამოტვირთოთ.

  • PCI DSS თავსებადობა
  • NIST სახელმძღვანელოს თავსებადობა
  • DH ზომა
  • მხარდაჭერილი ოქმები
  • მხარდაჭერილი შიფერები
  • TLS Fallback
  • რენეგოტირების მხარდაჭერა
  • სასურველი შიფრირების ლუქსი
  • მესამე მხარის შინაარსი

HowsMySSL

ეს განსხვავებულია. ის სკანირებს კლიენტს (ბრაუზერს) და გაძლევთ სტატუსს სხვადასხვა ჩეკებზე, როგორიცაა:

  • მხარდაჭერილი პროტოკოლის ვერსია
  • შეკუმშვა
  • სესიის ბილეთის მხარდაჭერა
  • დაშიფვრის მხარდაჭერა

კლიენტის შესამოწმებლად, უბრალოდ შესვლა HowsMySSL ბრაუზერისგან.

SSL გამშვები

SSL გამშვები SSL Shopper– ის საშუალებით დაგეხმარებათ შეამოწმოთ სერთიფიკატის გამცემი, ვადის გასვლის დეტალები & ჯაჭვის განხორციელება. ეს შეიძლება მოსახერხებელი იყოს ჯაჭვური სერტიფიკატის შესრულების ვიზუალიზაციისთვის.

ობსერვატორია

ობსერვატორია Mozilla– ს მიერ ამოწმებს სხვადასხვა მეთოდებს, როგორიცაა TLS შიფრაციის მონაცემები, სერთიფიკატის დეტალები, OWASP გირჩევთ უსაფრთხო სათაურებს და ა.შ..

მას ასევე აქვს შესაძლებლობა აჩვენოს მესამე მხარის სკანირების შედეგები SSL Labs, ImmuniWeb, HSTS Preload, Secure Headers და CryptCheck.

CryptCheck

CryptCheck სწრაფად სკანირებს მოცემულ საიტს და აჩვენებს ქულას პროტოკოლის, გასაღების გაცვლისა და დაშიფვრისთვის. თქვენ მიიღებთ დეტალურ შიფრირების კომპლექტურ დეტალებს, ასე რომ გამოსადეგი იქნება თუ შეცდომების გადასაჭრელად ან შიფრირების დადასტურების შესახებ.

დასკვნა

იმედი მაქვს, რომ ზემოთ ჩამოთვლილი უფასო ონლაინ ინსტრუმენტი საკმარისია SSL სერთიფიკატის პარამეტრის გადამოწმებისთვის და აუდიტისთვის სასარგებლო ტექნიკურ ინფორმაციას აძლევს ვებ-პროგრამის უსაფრთხო შესანარჩუნებლად. თუ ეძებთ სიღრმისეულ გაცნობას SSL / TLS ოპერაციების შესახებ, შეამოწმეთ ეს Udemy კურსები.

Jeffrey Wilson Administrator
Sorry! The Author has not filled his profile.
follow me
    Like this post? Please share to your friends:
    Adblock
    detector
    map