オンラインSSL/TLSチェッカー

ブラウザの南京錠は、接続が暗号化されていることを意味します。これは、暗号化が適切であることを意味するものではありません。 制御するホストにスキャナーを向けると、プロトコルのバージョン、暗号スイート、証明書チェーン、有効期限が取得されます。評価され、保管され、変更される日まで監視されます。

クイック TLS チェック

最も多くの場合間違っていることが判明するものをざっと見てみましょう。完全なテストには サインイン設定、スケジュールされた実行、および保持された履歴。

独自の TLS を確認する 6 つの理由

TLS は、変更ではなくカレンダーで失敗する資産の一部です。証明書の有効期限が切れても、何も問題が発生する必要はありません。

01

証明書の有効期限が切れる前に取得します

期限切れの証明書は、顧客があなたよりも先に気づく数少ないセキュリティ上の欠陥の 1 つは、ブラウザーに全ページの警告が表示されることです。また、有効期限が数カ月前に分かるため、完全に防ぐことも可能です。欠けているのは通常、知識ではなく思い出させることです。

02

誰もオフにしていないプロトコルのバージョンを見つける

TLS 1.0 と 1.1 は数年前に廃止されており、ほとんどの管理機関はそれらを無効にしていると考えています。信念は構成と同じではありません。古いバージョンは、ポリシーが存在する前に誰かがセットアップしたホスト、交換されたものの再構成されていないロード バランサ、および誰もログインしていないアプライアンス上に残ります。

03

チェーンが完了していることを証明する

不完全な証明書チェーンは、ユーザーにとっては失敗しないため、最も気づきにくい失敗です。ブラウザは中間証明書をキャッシュするので、それを設定した人は動作しているサイトを確認できます。一部のクライアント (古いデバイス、コマンド ライン ツール、API を呼び出す他のサーバー) はそうではなく、接続が単に切断されます。

04

リダイレクトが実際に何に到達するかを確認します

HTTP を HTTPS にリダイレクトするサイトは正しいことを行っています。あ別の証明書を持つ HTTPS エンドポイント、または証明書がカバーしていないホスト名にリダイレクトするサイトは、ほとんど正しいことを行っていますが、最後に失敗します。意図ではなくエンドポイントをテストすることが、それを確認する唯一の方法です。

05

あなたの Web サイトではないホストをカバーします

メール サーバー、API、VPN エンドポイント、管理パネルはすべて TLS を使用しており、誰にも南京錠を表示するものはありません。これらは有効期限が切れたホストです証明書や弱い暗号は、顧客がそれを報告することがないため、1 年間放置される可能性があります。

06

セキュリティに関するアンケートの証拠を作成します

「当社はTLS 1.3を使用しています」というのは主張です。各ホストがどのプロトコルのバージョンを受け入れるかを示す日付付きレポートは証拠であり、監査人や顧客のセキュリティレビューが実際に望む形式です。その記録を構築することはそれ自体が主題です。

暗号化の日を知る変化

TLS 構成はゆっくりと減衰することはなく、デプロイ時に 1 ステップで変更されます。あるクライアントからの互換性に関する苦情を修正するために、暗号が再度有効になります。証明書はプール内の 1 つのホストで更新され、他のホストでは更新されません。新しいサブドメインはデフォルトのままで稼働します。 スケジュールされたスキャンは、それをあなたが知らされる違いに変えます。このホストは先週提供しなかったプロトコルを提供するようになり、この証明書は 30 日で期限切れになり、このグレードは低下しました。証明書の有効期限アラートと成績低下アラートは、アプリ内、電子メール、または Slack、Teams、Jira、または Webhook を通じて届きます。

ステップ 01 · ターゲットに名前を付けます

AYAsec アカウントに追加された、あなたが管理するホスト名またはドメイン。何かが行われる前に所有権がチェックされますディスパッチ - AYAsec は、制御を実証していないインフラストラクチャに対してスキャンをスケジュールしません。DNS レコードが 1 つ必要であることが証明されています。上記の簡単なチェックではこれが省略されています。アカウントも検証も行わず、IP レート制限と、ターゲットがパブリック アドレスでなければならないというルールのみが適用されます。

ステップ 02 · テストを実行します

TLS スキャンは、オープンソースのテスト スイートである testingsl.sh を利用しています。この種のチェックの参考にします。設定ファイルを読み取って信頼するのではなく、実際のクライアントと同じようにホストとネゴシエートします。

ステップ 03 · 結果を読む

調査結果は重大度順に A+ から F にスコア付けされて到着するため、期限切れの証明書と表面暗号の設定は、同じ未区別のリストには含まれません。

スキャンでチェックされる内容

01

プロトコルと暗号

ホストがどの TLS バージョンを使用するか交渉し、その中でどの暗号スイートを提供するか。どちらも重要です。ホストは TLS 1.3 をサポートしながら、1.0 接続を要求するクライアントからの 1.0 接続を受け入れることができます。

02

証明書自体

有効期限、チェーンが完全で正しい順序であるかどうか、ホスト名が一致するかどうか、およびその背後で鍵交換が行われたかどうか。

03

既知の TLS 脆弱性

名前付きの弱点は、ソフトウェアのバージョンではなく、プロトコルと暗号の特定の組み合わせに起因するため、パッチを適用しても存続します。これらは、サインインすると完全なテスト セットの一部として実行されます。上記のクイック チェックでは、無料スキャンを高速に保つためにそれらをスキップし、プロトコル バージョン、証明書の有効性、および暗号強度にこだわります。

TLS には複合グレードの 20% が含まれています。 HTTP は 30% を保持します。ポート と DNS にはそれぞれ 20% が割り当てられ、ドメインの信頼性には 10% が割り当てられます。

スキャン前の質問

何をスキャンできますか?

あなたが所有している、またはテストを契約しているインフラストラクチャ。上記の簡単なチェックでは、そのことは確認されません。IP によってレート制限が行われるだけで、パブリック アドレス以外はターゲットにされません。代わりにターゲットを AYAsec アカウントに追加すると、スケジュールされた処理の前に制御が検証されます。実行: 検証されていないスキャンは証拠としても役に立たないため、実際的な境界であると同時に法的な境界も定められています。

スキャンによって何か中断されることはありますか?

いいえ、TLS テストは接続を開いてネゴシエートします。これはすべての訪問者のブラウザーが行うことです。背後にあるアプリケーションにトラフィックを送信しません。

私のサイトのスコアは悪いですが、正常に動作します。関係ありますか?

そうでない場合もあり、レポートにはどの調査結果がどれであるかが記載されています。現代にはない弱い暗号クライアントは、2 週間で期限切れになる証明書よりも優先度が低いことを選択します。それが重要度の順序付けの目的です。

他の TLS テスト サイトとグレードが異なるのはなぜですか?

ツールが異なれば、結果の重み付けも異なり、他のツールがチェックしないものをチェックするものもあります。文字よりも重要なのは、文字が動くかどうかです。同じホストの 2 回のスキャンの間にグレードが低下すると、何かが変化したことがわかります。

これは証明書を置き換えることができますか管理?

いいえ。証明書が現在何を行っているかを示し、有効期限が切れる前に警告します。発行、更新、展開は別の仕事です。

結果は保存していますか?

上記の簡単なチェックではありません。メモリ内に約 15 分間存続するため、一度読み取ると、その後は消えてしまいます。これは意図的なプライバシー上の選択であり、制限ではありません。そのスキャンはあなた以外の誰も見ることができず、有効期限が切れる前に完全な結果をダウンロードできます。ターゲットを追加する代わりに AYAsec アカウントを使用すると、すべてのスキャンが保存され、構成が変更された時期と変更内容がわかります。保持期間はプランによって異なります。

結果だけでなく履歴も保存する

顧客向けになる前に、証明書の有効期限に関する警告を表示しながら、スケジュールに従って自分の資産に対して完全なテストを実行します。

さらなる無料セキュリティHTTP、ポート、DNS のスキャナー

TLS は、スコアが付けられた 5 つのレイヤーのうちの 1 つです。他の人はそれぞれ異なる質問に答えます。

View all free security scanners

5人全員一緒には、攻撃対象領域の管理 が実際に意味するものです。


埋め込む構造化データ

{
  "@context": "https://schema.org",
  "@type": "SoftwareApplication",
  "name": "AYAsec Online SSL/TLS Checker",
  "applicationCategory": "SecurityApplication",
  "operatingSystem": "Web browser",
  "url": "https://ayasec.ai/tls-online-scanner/",
  "offers": { "@type": "Offer", "price": "0", "priceCurrency": "EUR" }
}

FAQPage または HowTo マークアップを追加しないでください。Google は両方の結果タイプを取り消しました。