مدقق SSL/TLS عبر الإنترنت

القفل الموجود في المتصفح يعني أن الاتصال مشفر. وهذا لا يعني أن التشفير سليم. قم بتوجيه الماسح الضوئي إلى مضيف تتحكم فيه واحصل على إصدارات البروتوكول ومجموعات التشفير وسلسلة الشهادات وتاريخ انتهاء الصلاحية - مصنفة، ومحفوظة، ومراقبتها لليوم الذي يتغير فيه أي منها.

ستة أسباب للتحقق من TLS الخاص بك

TLS هو الجزء الوحيد من ممتلكاتك الذي يفشل في التقويم، وليس في التغيير. لا يجب أن يحدث أي خطأ حتى تنتهي صلاحية الشهادة.

احصل على الشهادة قبل انتهاء صلاحيتها، وليس بعدها

شهادة منتهية الصلاحية هيإحدى حالات الفشل الأمني القليلة التي لاحظها عملاؤك قبل أن تفعل ذلك - يعرض المتصفح لهم تحذيرًا بملء الصفحة. كما أنه يمكن الوقاية منه تمامًا، لأن تاريخ انتهاء الصلاحية معروف قبل أشهر. ما هو مفقود عادة ليس المعرفة بل التذكير.

ابحث عن إصدارات البروتوكول التي لم يتم إيقاف تشغيلها

تم إهمال TLS 1.0 و1.1 منذ سنوات، وتعتقد معظم العقارات أنها عطلتهما. الاعتقاد ليس هو نفس التكوين.تظل الإصدارات القديمة موجودة على المضيف الذي قام شخص ما بإعداده قبل وجود السياسة، وعلى موازن التحميل الذي تم استبداله ولكن لم تتم إعادة تكوينه، وعلى الجهاز لا يقوم أحد بتسجيل الدخول.

إثبات اكتمال السلسلة

سلسلة الشهادات غير المكتملة هي الفشل الذي يصعب ملاحظته، لأنه لا يفشل بالنسبة لك. تقوم المتصفحات بتخزين الشهادات المتوسطة، بحيث يرى الشخص الذي قام بإعدادها موقعًا يعمل. بعض العملاء - الأجهزة القديمة، وأدوات سطر الأوامر، والخوادم الأخرى التي تتصل بواجهة برمجة التطبيقات (API) الخاصة بك - لا تفعل ذلك، وبالنسبة لهم ينقطع الاتصال ببساطة.

تحقق مما تصل إليه عملية إعادة التوجيه فعليًا

الموقع الذي يعيد توجيه HTTP إلى HTTPS يفعل الشيء الصحيح. أالموقع الذي يعيد التوجيه إلى نقطة نهاية HTTPS بشهادة مختلفة، أو إلى اسم مضيف لا تغطيه الشهادة، يفعل معظم الشيء الصحيح ويفشل في النهاية. إن اختبار نقطة النهاية بدلاً من النية هو الطريقة الوحيدة لرؤيتها.

تغطية المضيفين الذين ليسوا موقع الويب الخاص بك

تستخدم خوادم البريد وواجهات برمجة التطبيقات ونقاط نهاية VPN ولوحات الإدارة TLS، ولا يُظهر أي منها قفلًا لأي شخص. هم المضيفين حيث انتهت صلاحيتهايمكن أن تظل الشهادة أو التشفير الضعيف لمدة عام، لأنه لن يقوم أي عميل بالإبلاغ عنها على الإطلاق.

تقديم أدلة لاستبيان الأمان

"نحن نستخدم TLS 1.3" هو تأكيد. يعد التقرير المؤرخ الذي يوضح إصدارات البروتوكول التي يقبلها كل مضيف بمثابة دليل، وهو التنسيق الذي يريده المدقق أو المراجعة الأمنية للعميل بالفعل. يعد إنشاء هذا السجل موضوعًا خاصًا به.

معرفة يوم التشفير الخاص بكالتغييرات

لا يتحلل تكوين TLS ببطء - فهو يتغير في خطوة واحدة عند النشر. تتم إعادة تمكين التشفير لإصلاح شكوى التوافق من عميل واحد. يتم تجديد الشهادة لمضيف واحد في المجمع دون الآخرين. يتم تشغيل النطاق الفرعي الجديد مهما كان النطاق الافتراضي. تحول عمليات الفحص المجدولة ذلك إلى اختلاف يتم إخبارك به: يقدم هذا المضيف الآن بروتوكولًا لم يقدمه الأسبوع الماضي، وتنتهي صلاحية هذه الشهادة خلال ثلاثين يومًا، وانخفضت هذه الدرجة. تصل تنبيهات انتهاء صلاحية الشهادة وتنبيهات تراجع الدرجات داخل التطبيق أو عبر البريد الإلكتروني أو من خلال Slack أو Teams أو Jira أو خطاف الويب.

الخطوة 01 · قم بتسمية الهدف

اسم مضيف أو مجال تتحكم فيه، تمت إضافته إلى حساب AYAsec الخاص بك. يتم التحقق من الملكية قبل أي شيءتم الإرسال - لن تقوم AYAsec بجدولة عمليات فحص للبنية التحتية التي لم تثبت سيطرتك عليها، ويتطلب إثبات ذلك سجل DNS واحدًا. يتخطى الفحص السريع أعلاه هذا: لا يوجد حساب، ولا تحقق، فقط تحديد معدل IP وقاعدة مفادها أن الهدف يجب أن يكون عنوانًا عامًا.

الخطوة 02 · دع الاختبار يعمل

يتم تشغيل فحص TLS بواسطة testsl.sh، وهي مجموعة اختبار مفتوحة المصدرالمرجع لهذا النوع من الشيكات. فهو يتفاوض مع المضيف بنفس الطريقة التي يتفاوض بها العميل الحقيقي، بدلاً من قراءة ملف التكوين والوثوق به.

الخطوة 03 · اقرأ النتيجة

تصل النتائج مرتبة حسب درجة الخطورة ويتم تسجيلها من A+ إلى F، لذا لا يتم وضع الشهادة منتهية الصلاحية وتفضيل التشفير التجميلي في نفس القائمة غير المتمايزة.

ما يتحقق من خلال الفحص

البروتوكولات والشفرات

ما هي إصدارات TLS التي سيفعلها المضيفالتفاوض، ومجموعات التشفير التي تقدمها داخلها. كلاهما مهم: يمكن للمضيف أن يدعم TLS 1.3 ويظل يقبل اتصال 1.0 من العميل الذي يطلب واحدًا.

الشهادة نفسها

تواريخ الصلاحية، وما إذا كانت السلسلة كاملة ومرتبة بشكل صحيح، وما إذا كان اسم المضيف متطابقًا، وتبادل المفاتيح خلفها.

ثغرات TLS المعروفة

نقاط الضعف المذكورة تأتي من مجموعات معينة من البروتوكول والتشفير وليس من إصدار البرنامج، وهذا هو سبب نجاتها من التصحيح. يتم تشغيلها كجزء من مجموعة الاختبار الكاملة بمجرد تسجيل الدخول - يتخطى الفحص السريع أعلاه هذه الاختبارات للحفاظ على سرعة الفحص المجاني، ويلتزم بإصدارات البروتوكول وصلاحية الشهادة وقوة التشفير.

يحمل TLS 20% من الدرجة المركبة. HTTP يحمل 30%،المنافذ وDNS تحمل 20% لكل منهما، ومصداقية النطاق 10%.

أسئلة قبل المسح

ما الذي يمكنني مسحه ضوئيًا؟

البنية التحتية التي تمتلكها أو تم التعاقد معها لاختبارها. لا يتحقق الفحص السريع أعلاه من ذلك بالنسبة لك - فهو يحدد المعدل فقط عن طريق IP ويرفض استهداف أي شيء سوى العنوان العام. أضف الهدف إلى حساب AYAsec بدلاً من ذلك، وسيتم التحقق من التحكم قبل جدولة أي شيءيمتد: حدود قانونية بقدر ما هي حدود عملية، حيث أن الفحص غير المتحقق منه لا يفيدك كدليل أيضًا.

هل سيعطل الفحص أي شيء؟

لا. يقوم اختبار TLS بفتح الاتصالات والتفاوض، وهو ما يفعله متصفح كل زائر. ولا يرسل حركة المرور إلى التطبيق الذي يقف خلفه.

يسجل موقعي نتائج سيئة ولكنه يعمل بشكل جيد. هل يهم؟

في بعض الأحيان لا، ويذكر التقرير ما هي النتائج. وهو تشفير ضعيف لا يوجد حديثالتي سيختارها العميل هي أولوية أقل من الشهادة التي تنتهي صلاحيتها خلال أسبوعين. هذا هو الغرض من ترتيب الشدة.

لماذا تختلف الدرجة عن مواقع اختبار TLS الأخرى؟

تقوم الأدوات المختلفة بوزن النتائج بشكل مختلف، وبعضها يتحقق من أشياء لا يقوم البعض الآخر بفحصها. ما يهم أكثر من الرسالة هو ما إذا كانت ستتحرك أم لا - فالدرجة التي تنخفض بين عمليتي مسح لنفس المضيف تخبرك بشيء قد تغير.

هل يمكن أن يحل هذا محل الشهادةإدارة؟

لا، فهي تخبرك بما تفعله الشهادة اليوم وتحذرك قبل انتهاء صلاحيتها. أما إصدارها وتجديدها ونشرها فهي مهمة مختلفة.

هل تحتفظ بالنتائج؟

ليس الفحص السريع أعلاه - فهو يبقى في الذاكرة لمدة خمس عشرة دقيقة تقريبًا حتى تتمكن من قراءته مرة واحدة، ثم يختفي. يعد هذا اختيارًا متعمدًا للخصوصية، وليس قيدًا: لا أحد غيرك يرى هذا الفحص، ويمكنك تنزيل النتيجة الكاملة قبل انتهاء صلاحيتها. أضف الهدف إلىحساب AYAsec بدلاً من ذلك، ويتم الاحتفاظ بكل عملية فحص - سلسلة تخبرك متى تغير التكوين وما تغير منه. يعتمد الاحتفاظ على خطتك.

احتفظ بالتاريخ، وليس بالنتيجة فقط

قم بإجراء الاختبار الكامل على ممتلكاتك الخاصة، وفقًا لجدول زمني، مع تحذيرات بانتهاء صلاحية الشهادة قبل أن تصبح موجهة للعملاء.

بدء المسح مجانًا مقارنة الخطط

البيانات المنظمة المراد تضمينها

{
  "@context": "https://schema.org",
  "@type": "SoftwareApplication",
  "name": "AYAsec Online SSL/TLS Checker",
  "applicationCategory": "SecurityApplication",
  "operatingSystem": "Web browser",
  "url": "https://ayasec.ai/tls-online-scanner/",
  "offers": { "@type": "Offer", "price": "0", "priceCurrency": "EUR" }
}

لا تضف ترميز FAQPage أو HowTo - فقد سحبت Google كلا النوعين من النتائج.