Online kontrola SSL/TLS

TLS může vypadat v pořádku, a přitom mít zapnutou starou verzi protokolu, slabou šifru nebo certifikát, který někteří klienti neumí ověřit. Spusťte kontrolu endpointu, který ovládáte, a získejte výsledek, který lze vysvětlit.

Šest důvodů zkontrolovat vlastní TLS

Certifikát může být platný jen pro někoho jiného

Expirace, chybný SAN nebo chybějící intermediate způsobí chyby klientům s jiným trust store než váš prohlížeč.

Starý protokol zůstane zapnutý kvůli jedné výjimce

TLS 1.0 a 1.1 už nemají být potřeba. Kompatibilita se starým klientem může snížit bezpečnost všech ostatních spojení.

Šifry říkají, co spojení skutečně chrání

Moderní certifikát nestačí, pokud endpoint nabízí slabou šifru nebo nevhodnou výměnu klíčů.

Neúplný řetězec je nejhůře viditelné selhání

Prohlížeč může intermediate certifikát znát z cache. Starší zařízení, CLI nástroj nebo jiný server ne a spojení se pro něj jednoduše rozbije.

Změna konfigurace může přijít bez nasazení aplikace

Nástroj pro vyrovnávání zátěže, CDN nebo obnovení certifikátu dokáže změnit TLS mimo proces nasazení. Datovaný report ukáže, co se změnilo.

Výsledek je důkaz, ne pouze zelený zámek

Report se známkou a detaily lze uchovat jako důkaz nápravy.

Znáte den, kdy se šifrování změní

Plánované skeny porovnávají protokoly, šifry, certifikát a řetězec a upozorní, když známka klesne.

Krok 01 · Pojmenujte endpoint

Přidejte host, který ovládáte, do účtu AYAsec a prokažte vlastnictví domény.

Krok 02 · Nechte kontrolu proběhnout

TLS sken naváže spojení a přečte veřejnou konfiguraci. AYAsec server nemění.

Krok 03 · Přečtěte výsledek

Nálezy jsou seřazené podle závažnosti a známky A+ až F, abyste nejprve řešili největší riziko.

Co sken kontroluje

Kontrola zkouší dostupné verze TLS, šifrovací sady, certifikát, platnost, SAN, řetězec, výměnu klíčů a bezpečná nastavení serveru. Spolu s HTTP, porty, DNS a důvěryhodností tvoří správu útočné plochy.

Otázky před kontrolou

Co mohu kontrolovat?

Endpointy, které vlastníte nebo máte povolení testovat. Účet ověří doménu před plánovaným skenem.

Rozbije kontrola server?

Ne. Jde o externí navázání spojení a čtení konfigurace. Kontrolujte pouze vlastní systémy.

Proč prohlížeč ukazuje zámek, když je nález?

Prohlížeč ověří pouze svou cestu a podporovaná nastavení. Jiný klient může odmítnout řetězec, protokol nebo šifru.

Jak často skenovat?

Po změně certifikátu nebo load balanceru a pravidelně podle nasazování. Týdenní základ zachytí změny bez velkého šumu.

Uchováváte výsledky?

Rychlá kontrola je dočasná; plánované skeny v účtu vytvoří porovnatelnou historii.

Uchovávejte historii, nejen výsledek

Spusťte úplný sken vlastních endpointů podle plánu a dostávejte upozornění při poklesu TLS známky.

Začít skenovat zdarma Porovnat plány

Další bezplatné bezpečnostní skenery

Zobrazit všechny bezplatné bezpečnostní skenery