在线 SSL/TLS 检查器

浏览器中的挂锁表示连接已加密。这并不意味着加密是可靠的。 将扫描仪指向您控制的主机并获取协议版本、密码套件、证书链和到期日期 - 分级、保存并监视其中任何更改的日期。

检查您自己的 TLS 的六个理由

TLS 是您资产中在日历上失败的一部分，而不是在更改时失败的部分。任何错误都不会导致证书过期。

在证书过期之前捕获证书，而不是在证书过期之后

过期的证书是这是您的客户在您之前注意到的少数安全故障之一 - 浏览器向他们显示整页警告。这也是完全可以预防的，因为有效期提前几个月就知道了。通常缺少的不是知识，而是提醒。

查找没有人关闭的协议版本

TLS 1.0 和 1.1 几年前已被弃用，大多数机构认为他们禁用了它们。信念与配置不同。旧版本保留在策略存在之前有人设置的主机上、被替换但未重新配置的负载平衡器上以及无人登录的设备上。

证明链条完整

不完整的证书链是最难注意到的故障，因为它不会对您造成故障。浏览器缓存中间证书，因此设置它的人可以看到一个工作站点。某些客户端（较旧的设备、命令行工具、调用 API 的其他服务器）不会这样做，对它们来说，连接就会中断。

检查重定向实际到达的位置

将 HTTP 重定向到 HTTPS 的网站正在做正确的事情。一个重定向到具有不同证书的 HTTPS 端点或重定向到证书未涵盖的主机名的站点正在做大部分正确的事情，但最终会失败。测试终点而不是意图是了解终点的唯一方法。

覆盖非您网站的主机

邮件服务器、API、VPN 端点和管理面板都使用 TLS，并且它们都不会向任何人显示挂锁。他们是过期的主机证书或弱密码可以保留一年，因为没有客户会报告它。

提供安全调查问卷的证据

“我们使用 TLS 1.3”是一个断言。显示每个主机接受哪些协议版本的过时报告就是证据，并且它是审计员或客户安全审查实际想要的格式。构建该记录是它自己的主题。

知道你加密的那一天变化

TLS 配置不会缓慢衰减 - 它会在部署时一步更改。重新启用密码以解决一位客户端的兼容性投诉。证书会在池中的一台主机上续订，而不会在其他主机上续订。无论默认值是什么，新的子域都会生效。计划扫描将其转变为您被告知的差异：该主机现在提供了上周未提供的协议，该证书将在三十天内过期，该等级下降。证书过期警报和成绩回归警报通过电子邮件或通过 Slack、Teams、Jira 或 Webhook 到达应用程序内。

步骤 01 · 命名目标

您控制的主机名或域，已添加到您的 AYAsec 帐户。在进行任何操作之前都会检查所有权已调度 - AYAsec 不会安排对您未证明控制的基础设施进行扫描，并且证明它需要一条 DNS 记录。上面的快速检查跳过了这一点：没有帐户，没有验证，只有 IP 速率限制以及目标必须是公共地址的规则。

步骤 02 · 让测试运行

TLS 扫描由开源测试套件testssl.sh 提供支持此类检查的参考。它以真实客户端的方式与主机进行协商，而不是读取配置文件并信任它。

步骤03·读取结果

结果按严重程度排序，评分为 A+ 到 F，因此过期证书和装饰密码偏好并不位于同一个无差别列表中。

扫描检查什么

协议和密码

主机将使用哪些 TLS 版本协商，以及它在其中提供哪些密码套件。两者都很重要：主机可以支持 TLS 1.3，并且仍然接受来自请求连接的客户端的 1.0 连接。

证书本身

有效期、链是否完整且顺序正确、主机名是否匹配以及背后的密钥交换。

已知的 TLS 漏洞

这些缺陷来自协议和密码的特定组合，而不是来自软件版本，这就是它们在修补后幸存下来的原因。一旦您登录，这些将作为完整测试集的一部分运行 - 上面的快速检查会跳过它们以保持快速的免费扫描，并坚持协议版本、证书有效性和密码强度。

TLS 占综合等级的 20%。 HTTP 占 30%，端口和 DNS 各占 20%，域可信度占 10%。

扫描前的问题

我可以扫描什么？

您拥有或签约测试的基础设施。上面的快速检查并不能为您验证这一点 - 它仅按 IP 进行速率限制，并且拒绝以公共地址以外的任何目标为目标。将目标添加到 AYAsec 帐户，并在安排任何操作之前验证控制权运行：既是法律边界，又是实际边界，因为未经验证的扫描对您来说也没有任何证据用处。

扫描会破坏任何东西吗？

不会。TLS 测试会打开连接并进行协商，这是每个访问者的浏览器所做的事情。它不会向其背后的应用程序发送流量。

我的网站得分很差，但运行良好。这有关系吗？

有时不是，报告会说明哪些结果是哪些。现代没有的弱密码客户将选择比两周后到期的证书更低的优先级。这就是严重性排序的目的。

为什么等级与其他 TLS 测试站点不同？

不同的工具对结果的权重不同，有些工具检查其他工具不检查的内容。比字母更重要的是它是否移动--同一主机的两次扫描之间的等级下降表明发生了一些变化。

这可以代替证书吗管理？

不会。它会告诉您证书今天正在做什么，并在证书过期之前向您发出警告。发布、更新和部署它们是另一项工作。

你保留结果吗？

不是上面的快速检查 - 它会在内存中保存大约十五分钟，因此您可以阅读一次，然后它就消失了。这是一个经过深思熟虑的隐私选择，而不是限制：除了您之外没有人看到该扫描，并且您可以在其过期之前下载完整的结果。将目标添加到相反，AYAsec 帐户会保留每次扫描 - 一系列扫描会告诉您配置何时更改以及更改的来源。保留取决于您的计划。

保留历史，而不仅仅是结果

按计划对您自己的资产进行全面测试，并在面向客户之前发出证书到期警告。

开始免费扫描比较计划

要嵌入的结构化数据

{
  "@context": "https://schema.org",
  "@type": "SoftwareApplication",
  "name": "AYAsec Online SSL/TLS Checker",
  "applicationCategory": "SecurityApplication",
  "operatingSystem": "Web browser",
  "url": "https://ayasec.ai/tls-online-scanner/",
  "offers": { "@type": "Offer", "price": "0", "priceCurrency": "EUR" }
}

请勿添加 FAQPage 或 HowTo 标记 - Google 撤回了这两种结果类型。