Verificador SSL/TLS on-line

Um cadeado no navegador significa que a conexão está criptografada. Isso não significa que a criptografia seja correta. Aponte o scanner para um host que você controla e obtenha as versões do protocolo, os conjuntos de criptografia, a cadeia de certificados e a data de expiração - classificadas, mantidas e monitoradas no dia em que alguma delas for alterada.

Seis motivos para verificar seu próprio TLS

TLS é a única parte do seu patrimônio que falha em um calendário, não em uma alteração. Nada precisa dar errado para que um certificado expire.

Obtenha um certificado antes que ele expire, não depois

Um certificado expirado éuma das poucas falhas de segurança que seus clientes percebem antes de você: o navegador mostra um aviso de página inteira. Também é totalmente evitável, porque o prazo de validade é conhecido com meses de antecedência. O que falta geralmente não é o conhecimento, mas o lembrete.

Encontre as versões do protocolo que ninguém desativou

TLS 1.0 e 1.1 foram descontinuados anos atrás e a maioria das propriedades acredita que os desativaram. Crença não é o mesmo que configuração.As versões antigas sobrevivem no host que alguém configurou antes da existência da política, no balanceador de carga que foi substituído, mas não reconfigurado, e no dispositivo em que ninguém faz login.

Prove que a cadeia está completa

Uma cadeia de certificados incompleta é a falha mais difícil de perceber, porque ela não falha para você. Os navegadores armazenam em cache certificados intermediários, para que a pessoa que os configurou veja um site em funcionamento. Alguns clientes – dispositivos mais antigos, ferramentas de linha de comando, outros servidores que chamam sua API – não o fazem e, para eles, a conexão simplesmente é interrompida.

Verifique onde um redirecionamento realmente chega

Um site que redireciona HTTP para HTTPS está fazendo a coisa certa. UMsite que redireciona para um endpoint HTTPS com um certificado diferente ou para um nome de host que o certificado não cobre está fazendo a maior parte da coisa certa e falhando no final. Testar o ponto final em vez da intenção é a única maneira de ver isso.

Cubra os hosts que não são o seu site

Servidores de e-mail, APIs, endpoints VPN e painéis de administração usam TLS e nenhum deles mostra cadeado para ninguém. Eles são os hosts onde um expiradoum certificado ou uma cifra fraca pode ficar parado por um ano, porque nenhum cliente jamais irá denunciá-lo.

Produzir evidências para um questionário de segurança

"Usamos TLS 1.3" é uma afirmação. Um relatório datado mostrando quais versões de protocolo cada host aceita é uma prova e é o formato que um auditor ou uma revisão de segurança de um cliente realmente deseja. Construir esse registro é um assunto próprio.

Saiba o dia em que sua criptografiamudanças

A configuração do TLS não se deteriora lentamente - ela muda em uma etapa, em uma implantação. Uma cifra é reativada para corrigir uma reclamação de compatibilidade de um cliente. Um certificado é renovado em um host do pool e não nos outros. Um novo subdomínio entra em operação com qualquer que seja o padrão. As varreduras agendadas transformam isso em uma diferença que você já ouviu falar: esse host agora oferece um protocolo que não oferecia na semana passada, esse certificado expira em trinta dias, essa nota caiu. Alertas de expiração de certificado e alertas de regressão de notas chegam no aplicativo, por e-mail ou por meio do Slack, Teams, Jira ou um webhook.

Etapa 01 · Nomeie o alvo

Um nome de host ou domínio que você controla, adicionado à sua conta AYAsec. A propriedade é verificada antes de qualquer coisa serdespachado - AYAsec não agendará verificações em infraestruturas sobre as quais você não demonstrou controle e provando que é necessário um registro DNS. A verificação rápida acima ignora isso: sem conta, sem verificação, apenas limitação de taxa de IP e uma regra de que o alvo deve ser um endereço público.

Etapa 02 · Deixe o teste rodar

A varredura TLS é alimentada por testessl.sh, o conjunto de testes de código aberto que éa referência para este tipo de verificação. Ele negocia com o host da mesma forma que um cliente real faria, em vez de ler um arquivo de configuração e confiar nele.

Etapa 03 · Leia o resultado

As descobertas chegam ordenadas por gravidade e pontuadas de A+ a F, portanto, um certificado expirado e uma preferência de cifra cosmética não estão na mesma lista indiferenciada.

O que a verificação verifica

Protocolos e cifras

Quais versões de TLS o host iránegociar e quais conjuntos de cifras ele oferece dentro deles. Ambos são importantes: um host pode suportar TLS 1.3 e ainda aceitar uma conexão 1.0 de um cliente que solicite uma.

O próprio certificado

Datas de validade, se a cadeia está completa e ordenada corretamente, se o nome do host corresponde e a troca de chaves por trás dela.

Vulnerabilidades TLS conhecidas

Os pontos fracos mencionados vêm de combinações específicas de protocolo e cifra, e não de uma versão de software, e é por isso que sobrevivem ao patch. Eles são executados como parte do conjunto de testes completo assim que você faz login - a verificação rápida acima os ignora para manter a verificação gratuita rápida e se limita às versões do protocolo, validade do certificado e força da criptografia.

TLS carrega 20% do grau composto. HTTP carrega 30%,portas e DNS carregam 20% cada, e a credibilidade do domínio carrega 10%.

Perguntas antes de digitalizar

O que posso digitalizar?

Infraestrutura que você possui ou foi contratada para testar. A verificação rápida acima não verifica isso para você - ela apenas limita a taxa por IP e se recusa a direcionar qualquer coisa que não seja um endereço público. Adicione o alvo a uma conta AYAsec e o controle será verificado antes de qualquer coisa agendadaexecuções: um limite legal tanto quanto prático, já que uma varredura não verificada também não tem utilidade para você como prova.

A verificação irá atrapalhar alguma coisa?

Não. Um teste TLS abre conexões e negocia, que é o que o navegador de cada visitante faz. Ele não envia tráfego para o aplicativo por trás dele.

Meu site tem uma pontuação ruim, mas funciona bem. Isso importa?

Às vezes não, e o relatório diz quais são as conclusões. Uma cifra fraca que nenhum modernocliente escolherá é uma prioridade mais baixa do que um certificado que expira em quinze dias. É para isso que serve a ordem de gravidade.

Por que a nota é diferente de outros sites de teste TLS?

Ferramentas diferentes avaliam as descobertas de maneira diferente, e algumas verificam coisas que outras não. O que importa mais do que a letra é se ela se move - uma nota que cai entre duas varreduras do mesmo host indica que algo mudou.

Isso pode substituir o certificadogerenciamento?

Não. Ele informa o que um certificado está fazendo hoje e avisa antes que ele expire. Emiti-los, renová-los e implantá-los é uma tarefa diferente.

Você mantém os resultados?

Não a verificação rápida acima - ela permanece na memória por cerca de quinze minutos, então você pode lê-la uma vez e depois desaparece. Essa é uma escolha deliberada de privacidade, não uma limitação: ninguém além de você vê essa verificação e você pode baixar o resultado completo antes que expire. Adicione o alvo aem vez disso, uma conta AYAsec, e cada varredura é mantida - uma série que informa quando a configuração foi alterada e o que mudou. A retenção depende do seu plano.

Mantenha o histórico, não apenas o resultado

Execute o teste completo em sua própria propriedade, de acordo com um cronograma, com avisos de expiração de certificados antes que eles se tornem voltados para o cliente.

Comece a digitalizar gratuitamente Compare planos

Mais segurança gratuitascanners para HTTP, portas e DNS

TLS é uma das cinco camadas pontuadas. Cada um dos outros responde a uma pergunta diferente:

View all free security scanners

Dados estruturados para incorporar

{
  "@context": "https://schema.org",
  "@type": "SoftwareApplication",
  "name": "AYAsec Online SSL/TLS Checker",
  "applicationCategory": "SecurityApplication",
  "operatingSystem": "Web browser",
  "url": "https://ayasec.ai/tls-online-scanner/",
  "offers": { "@type": "Offer", "price": "0", "priceCurrency": "EUR" }
}

Não adicione a marcação FAQPage ou HowTo. O Google retirou ambos os tipos de resultados.