Online SSL/TLS-ellenőrző
A böngészőben lévő lakat azt jelenti, hogy a kapcsolat titkosított. Ez nem jelenti azt, hogy a titkosítás hibátlan. Irányítsa a lapolvasót egy Ön által irányított gazdagépre, és kapja meg a protokollverziókat, a titkosítási csomagokat, a tanúsítványláncot és a lejárati dátumot – osztályozva, megőrizve és figyelve, hogy mikor változik meg.
Watched, not just checked
This is one scan of one layer, run once. In AYAsec the same check runs on a schedule across every asset you own, and you are told the day a grade drops.
Hat ok, hogy ellenőrizze saját TLS-jét
A TLS a birtokának az a része, amely a naptárban meghiúsul, nem pedig a változás miatt. Semminek sem kell történnie ahhoz, hogy a tanúsítvány lejárjon.
01
A tanúsítványt a lejárat előtt kell elkapni, nem azután
A lejárt tanúsítvány azazon kevés biztonsági hibák egyike, amelyeket az ügyfelek előbb észrevesznek, mint Ön – a böngésző egész oldalas figyelmeztetést jelenít meg. Teljesen megelőzhető is, mert hónapokkal előre ismert a lejárati dátum. Általában nem a tudás hiányzik, hanem az emlékeztetés.
02
Keresse meg azokat a protokollverziókat, amelyeket senki sem kapcsolt ki
A TLS 1.0 és 1.1 évekkel ezelőtt elavult, és a legtöbb birtok úgy gondolja, hogy letiltották őket. A hit nem azonos a konfigurációval.A régi verziók fennmaradnak a házirend előtt beállított gazdagépen, a lecserélt, de nem újrakonfigurált terheléselosztón, és a készüléken senki sem jelentkezik be.
03
Bizonyítsa be, hogy a lánc teljes
A hiányos tanúsítványlánc az a hiba, amelyet a legnehezebb észrevenni, mert az Ön számára nem sikerül. A böngészők gyorsítótárazzák a köztes tanúsítványokat, így a beállító személy egy működő webhelyet lát. Egyes kliensek – régebbi eszközök, parancssori eszközök, más, az API-t hívó szerverek – nem, és számukra a kapcsolat egyszerűen megszakad.
04
Ellenőrizze, hogy valójában mire érkezik az átirányítás
A HTTP-t HTTPS-re átirányító webhely helyesen cselekszik. AA webhely, amely egy másik tanúsítvánnyal rendelkező HTTPS-végpontra irányít át, vagy egy olyan gazdagépnévre, amelyet a tanúsítvány nem fed le, a legtöbbet helyesen cselekszik, és a végén meghibásodik. A szándék helyett a végpont tesztelése az egyetlen módja annak, hogy meglássuk.
05
Fedje le azokat a gazdagépeket, amelyek nem az Ön webhelye
A levelezőszerverek, API-k, VPN-végpontok és adminisztrációs panelek mind TLS-t használnak, és egyikük sem mutat lakatot senkinek. Ők a házigazdák, ahol egy lejártA tanúsítvány vagy a gyenge titkosítás egy évig is elállhat, mert soha egyetlen ügyfél sem fogja feljelenteni.
06
Bizonyítékot kell szolgáltatni a biztonsági kérdőívhez
A "TLS 1.3-at használunk" egy állítás. Egy keltezett jelentés, amely bemutatja, hogy az egyes gazdagépek mely protokollverziókat fogadják el, bizonyíték, és ez az a formátum, amelyet az auditor vagy az ügyfél biztonsági felülvizsgálata ténylegesen szeretne. A rekord elkészítése saját tárgy.
Ismerje meg a titkosítás napjátváltozásokat
A TLS-konfiguráció nem hanyatlik lassan – egy lépésben, a telepítés során megváltozik. A titkosítás újra engedélyezve van az egyik ügyfél kompatibilitási panaszának kijavításához. A tanúsítvány megújítása a medence egyik állomásán történik, a többinél nem. Egy új aldomain az alapértelmezett értéktől függetlenül élesben működik. Az ütemezett szkennelések ezt egy olyan különbséggé változtatják, amelyről elmondták: ez a gazdagép most olyan protokollt kínál, amelyet a múlt héten nem, ez a tanúsítvány harminc napon belül lejár, ez az osztályzat leesett. A tanúsítványok lejáratára és a fokozatosságra vonatkozó figyelmeztetések az alkalmazáson belül, e-mailben, vagy a Slack, Teams, Jira vagy webhook segítségével érkeznek.
01. lépés · Nevezze el a célt
Az Ön által felügyelt gazdagépnév vagy domain hozzáadva az AYAsec-fiókjához. A tulajdonjogot mindenek előtt ellenőrzikelküldve – Az AYAsec nem ütemez ellenőrzéseket olyan infrastruktúra ellen, amelynek ellenőrzését nem bizonyította, és a bizonyításhoz egy DNS-rekord szükséges. A fenti gyors ellenőrzés ezt kihagyja: nincs fiók, nincs ellenőrzés, csak IP-sebesség-korlátozás és egy szabály, hogy a célnak nyilvános címnek kell lennie.
02. lépés · Hagyja futni a tesztet
A TLS-vizsgálatot a testssl.sh, a nyílt forráskódú tesztcsomag támogatjaaz ilyen típusú ellenőrzések hivatkozását. Úgy tárgyal a gazdagéppel, ahogy egy valódi kliens tenné, ahelyett, hogy elolvasna egy konfigurációs fájlt és megbízna benne.
03. lépés · Olvassa el az eredményt
A leletek súlyosság szerint rendezve és A+-tól F-ig érkeznek, így a lejáró tanúsítvány és a kozmetikai titkosítási preferencia nem szerepel ugyanazon a megkülönböztethetetlen listán.
Mit ellenőriz a vizsgálat
01
Protokollok és titkosítások
Melyik TLS-verziót fogja a gazdagéptárgyalni, és hogy mely titkosítási csomagokat kínál bennük. Mindkettő számít: egy gazdagép képes támogatni a TLS 1.3-at, és továbbra is elfogadja az 1.0-s kapcsolatot az azt kérő klienstől.
02
Maga a tanúsítvány
Érvényességi dátumok, hogy a lánc teljes-e és megfelelően van-e rendezve, a gazdagépnév egyezik-e, valamint a mögötte lévő kulcscsere.
03
Ismert TLS-sebezhetőség
A megnevezett gyengeségek, amelyek a protokoll és a titkosítás bizonyos kombinációiból származnak, nem pedig egy szoftververzióból, ezért túlélik a javítást. Ezek a bejelentkezés után a teljes tesztkészlet részeként futnak le – a fenti gyors ellenőrzés kihagyja őket, hogy az ingyenes vizsgálat gyors legyen, és ragaszkodik a protokollverziókhoz, a tanúsítványok érvényességéhez és a titkosítás erősségéhez.
A TLS az összetett minőség 20%-át hordozza. HTTP 30%-ot hordozA portok és a DNS 20%-ot, a domain hitelessége pedig 10%-ot hordoz.
Kérdések a beolvasás előtt
Mit szkennelhetek?
Az Ön tulajdonában lévő vagy tesztelésre szerződött infrastruktúra. A fenti gyors ellenőrzés nem igazolja ezt az Ön számára – csak IP-cím alapján korlátozza a sebességet, és nem hajlandó mást megcélozni, csak nyilvános címet. Ehelyett adja hozzá a célt egy AYAsec-fiókhoz, és az irányítást minden ütemezés előtt ellenőrizni fogjafut: jogi határ éppúgy, mint gyakorlati, hiszen az ellenőrizetlen szkennelés sem használ bizonyítékként.
A vizsgálat megzavar valamit?
Nem. A TLS teszt megnyitja a kapcsolatokat és egyeztet, amit minden látogató böngészője megtesz. Nem küld forgalmat a mögötte lévő alkalmazásnak.
A webhelyem rosszul teljesít, de jól működik. számít?
Néha nem, és a jelentésben szerepel, hogy melyik megállapítás melyik. Gyenge titkosítás, ami nem modernAz ügyfél valaha is alacsonyabb prioritást fog választani, mint egy két hét múlva lejáró tanúsítvány. Erre szolgál a súlyossági sorrend.
Miért különbözik az osztályzat a többi TLS-teszthelytől?
A különböző eszközök eltérően súlyozzák a megállapításokat, és egyesek ellenőrzik, amit mások nem. A betűnél fontosabb az, hogy mozog-e – az ugyanazon gazdagép két vizsgálata között leeső osztályzat azt jelzi, hogy valami megváltozott.
Ez helyettesítheti a tanúsítványtmenedzsment?
Nem. Megmondja, mit csinál ma egy tanúsítvány, és figyelmezteti Önt, mielőtt lejár. Ezek kiadása, megújítása és telepítése más munka.
Megőrzi az eredményeket?
Nem a fenti gyorsellenőrzés – körülbelül tizenöt percig él a memóriában, így egyszer elolvashatod, aztán eltűnik. Ez egy szándékos adatvédelmi döntés, nem pedig korlátozás: rajtad kívül senki sem látja ezt a vizsgálatot, és letöltheti a teljes eredményt, mielőtt lejárna. Adja hozzá a célthelyette egy AYAsec-fiókot, és minden vizsgálatot megtart – egy sorozat, amely megmondja, mikor változott a konfiguráció, és mitől változott. A megőrzés a tervtől függ.
Tartsa meg az előzményeket, ne csak az eredményt
Futtassa le a teljes tesztet saját birtokán, ütemezetten, a tanúsítvány lejárati figyelmeztetésével, mielőtt azok az ügyfelek felé fordulnának.
Több ingyenes biztonságszkennerek HTTP-hez, portokhoz és DNS-hez
A TLS az öt pontozott réteg egyike. A többiek egy-egy kérdésre válaszolnak:
Online portszkenner
Miről hajlandó ez a birtok beszélni egy idegennel?
HTTP biztonsági ellenőr
A webalkalmazás védekezően van konfigurálva?
DNS-biztonsági ellenőr – tud bárki olyan levelet küldeni, amely úgy tűnik, mintha Öntől származna?
Mind az öten együttamit a támadási felület kezelése jelent a gyakorlatban.
Beágyazandó strukturált adatok
{
"@context": "https://schema.org",
"@type": "SoftwareApplication",
"name": "AYAsec Online SSL/TLS Checker",
"applicationCategory": "SecurityApplication",
"operatingSystem": "Web browser",
"url": "https://ayasec.ai/tls-online-scanner/",
"offers": { "@type": "Offer", "price": "0", "priceCurrency": "EUR" }
}Ne adjon hozzá FAQPage vagy HowTo jelölést – a Google mindkét eredménytípust visszavonta.