Онлайн перевірка SSL/TLS

Замок у браузері означає, що з’єднання зашифровано. Це не означає, що шифрування надійне. Направте сканер на хост, яким ви керуєте, і отримуйте версії протоколів, набори шифрів, ланцюжок сертифікатів і дату закінчення терміну дії – оцінюйте, зберігайте та спостерігайте за днями зміни.

Шість причин перевірити власний TLS

TLS – це та частина вашого майна, яка виходить з ладу за календарем, а не за зміною. Нічого не повинно піти не так, щоб термін дії сертифіката закінчився.

Зловити сертифікат до закінчення терміну дії, а не після

Термін дії сертифіката закінчивсяодна з небагатьох помилок безпеки, які ваші клієнти помічають раніше, ніж ви це зробите – браузер показує їм попередження на всю сторінку. Цьому також можна запобігти, оскільки термін придатності відомий на місяці вперед. Зазвичай не вистачає не знання, а нагадування.

Знайдіть версії протоколів, які ніхто не вимикав

TLS 1.0 і 1.1 були припинені багато років тому, і більшість компаній вважають, що їх відключили. Віра - це не те саме, що конфігурація.Старі версії зберігаються на хості, який хтось налаштував до появи політики, на балансирі навантаження, який було замінено, але не переналаштовано, і на пристрої, до якого ніхто не входить.

Доведіть, що ланцюг повний

Неповний ланцюжок сертифікатів - це збій, який найважче помітити, оскільки він не виходить з ладу за вас. Браузери кешують проміжні сертифікати, тому особа, яка їх налаштувала, бачить робочий сайт. Деякі клієнти - старіші пристрої, інструменти командного рядка, інші сервери, що викликають ваш API - не працюють, і для них з'єднання просто розривається.

Перевірте, на що насправді потрапляє перенаправлення

Сайт, який перенаправляє HTTP на HTTPS, робить правильні речі. Асайт, який переспрямовує на кінцеву точку HTTPS з іншим сертифікатом або на ім’я хоста, яке не покриває сертифікат, робить більшу частину правильних речей і в кінці виходить з ладу. Перевірити кінцеву точку, а не намір – єдиний спосіб її побачити.

Покрийте хости, які не є вашим веб-сайтом

Поштові сервери, API, кінцеві точки VPN і панелі адміністратора використовують TLS, і жоден із них нікому не показує замок. Це хости, термін дії яких минувсертифікат або слабкий шифр може стояти протягом року, тому що жоден клієнт ніколи не збирається повідомляти про це.

Надайте докази для анкети безпеки

«Ми використовуємо TLS 1.3» - це твердження. Датований звіт, який показує, які версії протоколів приймає кожен хост, є доказом, і це формат, якого насправді бажає аудитор або перевірка безпеки клієнта. Створення цього запису є [окремою темою] (/prove-remediation/).

Дізнайтеся день свого шифруваннязміни

Конфігурація TLS не руйнується повільно – вона змінюється за один крок під час розгортання. Шифр повторно вмикається, щоб виправити скаргу на сумісність від одного клієнта. Сертифікат поновлюється на одному хості в пулі, а не на інших. Новий субдомен починає працювати з будь-якими параметрами за замовчуванням. Заплановані сканування перетворюють це на різницю, про яку вам повідомляють: цей хост тепер пропонує протокол, якого не пропонував минулого тижня, термін дії цього сертифіката закінчується через тридцять днів, ця оцінка знижена. Сповіщення про закінчення терміну дії сертифіката та сповіщення про регресію надходять у додаток, електронною поштою або через Slack, Teams, Jira чи вебхук.

Крок 01 · Назвіть ціль

Ім’я хоста або домен, яким ви керуєте, додано до вашого облікового запису AYAsec. Право власності перевіряється перед тим, як щось робитивідправлено – AYAsec не плануватиме сканування інфраструктури, над якою ви не продемонстрували контроль, і для підтвердження цього потрібен один запис DNS. Швидка перевірка вище пропускає це: немає облікового запису, немає перевірки, лише обмеження швидкості IP-адреси та правило, згідно з яким цільовою адресою має бути публічна адреса.

Крок 02 · Запустіть тест

Сканування TLS підтримує testssl.sh, тестовий пакет із відкритим кодомдовідка для такого виду перевірки. Він веде переговори з хостом так, як це зробив би реальний клієнт, а не читає файл конфігурації та довіряє йому.

Крок 03 · Прочитайте результат

Висновки надходять упорядкованими за ступенем серйозності та оцінками від A+ до F, тому сертифікат, термін дії якого закінчується, і перевага косметичного шифру не знаходяться в одному недиференційованому списку.

Що перевіряє сканування

Протоколи та шифри

Які версії TLS запропонує хоствести переговори та які набори шифрів він пропонує в них. І те, і інше має значення: хост може підтримувати TLS 1.3 і все одно приймати підключення 1.0 від клієнта, який запитує його.

Сам сертифікат

Дати дії, чи ланцюжок повний і правильно впорядкований, чи збігається ім’я хоста та обмін ключами, що стоїть за ним.

Відомі вразливості TLS

Названі недоліки, які походять від певних комбінацій протоколу та шифру, а не від версії програмного забезпечення, тому вони витримують виправлення. Вони запускаються як частина повного набору тестів після входу - швидка перевірка вище пропускає їх, щоб забезпечити швидке безкоштовне сканування, і дотримується версій протоколу, дійсності сертифіката та міцності шифру.

TLS містить 20% композиту. HTTP переносить 30%,порти і DNS несуть по 20%, а довіра до домену становить 10%.

Запитання перед скануванням

Що можна сканувати?

Інфраструктура, якою ви володієте або ви замовили тестування. Швидка перевірка вище не підтверджує це для вас - вона лише обмежує швидкість IP-адресою та відмовляється націлюватися на будь-що, окрім публічної адреси. Натомість додайте ціль до облікового запису AYAsec, і контроль буде перевірено перед будь-яким запланованимпроходить: як юридичний, так і практичний кордон, оскільки неперевірене сканування також не є для вас доказом.

Чи завадить сканування?

Ні. Тест TLS відкриває з’єднання та погоджує, що робить браузер кожного відвідувача. Він не надсилає трафік до програми, що стоїть за ним.

Мій сайт має погані оцінки, але працює добре. Це має значення?

Іноді ні, і у звіті вказано, які висновки є які. Слабкий шифр, який не є сучаснимКлієнт коли-небудь вибере, має нижчий пріоритет, ніж сертифікат, термін дії якого закінчується через два тижні. Саме для цього призначено порядок серйозності.

Чому оцінка відрізняється від оцінки на інших сайтах тестування TLS?

Різні інструменти по-різному оцінюють висновки, і одні перевіряють те, що інші не перевіряють. Важливіше, ніж буква, те, чи вона рухається: оцінка, яка падає між двома скануваннями одного хоста, говорить про те, що щось змінилося.

Чи може це замінити сертифікатуправління?

Ні. Він повідомляє вам, що робить сертифікат сьогодні, і попереджає вас перед закінченням терміну його дії. Видача, продовження та розгортання – це окрема робота.

Ви зберігаєте результати?

Не швидка перевірка вище - він живе в пам'яті приблизно п'ятнадцять хвилин, тому ви можете прочитати його один раз, а потім він зникає. Це свідомий вибір конфіденційності, а не обмеження: ніхто, крім вас, ніколи не бачить це сканування, і ви можете завантажити повний результат до закінчення терміну його дії. Додайте ціль донатомість обліковий запис AYAsec, і кожне сканування зберігається - серія, яка повідомляє вам, коли змінилася конфігурація та з чого вона змінилася. Утримання залежить від вашого плану.

Зберігайте історію, а не лише результат

Проведіть повну перевірку свого майна за розкладом із попередженнями про закінчення терміну дії сертифіката, перш ніж вони звернуться до клієнтів.

Почніть безкоштовне сканування Порівняти плани

Більше безкоштовної безпекисканери для HTTP, портів і DNS

TLS є одним із п’яти оцінених шарів. Кожен з інших відповідає на інше запитання:

View all free security scanners

Онлайн-сканер портів

про що цей маєток готовий поговорити з незнайомцем?

[Засіб перевірки безпеки HTTP] (/http-security-checker/) - веб-програма налаштована захисно?

[Засіб перевірки безпеки DNS] (/dns-security-checker/) - чи може будь-хто надсилати пошту, яка виглядає так, ніби вона надійшла від вас?

Всі п'ятеро разомце те, що керування поверхнею атаки означає на практиці.

Структуровані дані для вбудовування

{
  "@context": "https://schema.org",
  "@type": "SoftwareApplication",
  "name": "AYAsec Online SSL/TLS Checker",
  "applicationCategory": "SecurityApplication",
  "operatingSystem": "Web browser",
  "url": "https://ayasec.ai/tls-online-scanner/",
  "offers": { "@type": "Offer", "price": "0", "priceCurrency": "EUR" }
}

Не додавайте розмітку FAQPage або HowTo – Google вилучив обидва типи результатів.