Uruchom test SSL/TLS dla publicznej witryny internetowej i sprawdź certyfikat, zgodność nazwy hosta, datę wygaśnięcia, wystawcę, łańcuch zaufania, obsługiwane wersje protokołu, wybrany szyfr i nagłówek HSTS.
Raport podaje ogólną ocenę i praktyczną diagnostykę podobną do kluczowych części SSL Labs, pomagając wykryć wygasłe certyfikaty, niezgodność nazw hostów, starszą obsługę TLS i brakujące zabezpieczenia HTTPS.
✓Uruchom sprawdzenie SSL po wydaniu nowego certyfikatu, przeniesieniu hostingu, zmianie CDN lub skonfigurowaniu odwrotnego proxy.
✓Jeśli certyfikat wkrótce wygaśnie, odnów go wcześniej i sprawdź, czy działa automatyczne odnawianie.
✓Niezgodność nazwy hosta z nazwami certyfikatów CN/SAN zwykle powoduje ostrzeżenie przeglądarki.
✓Obsługa protokołu TLS 1.0 lub 1.1 jest uważana za starszą i może obniżyć poziom bezpieczeństwa.
✓HSTS informuje przeglądarki, aby nadal korzystały z protokołu HTTPS, ale należy go włączyć dopiero po sprawdzeniu łańcucha HTTPS.
✓Ocena końcowa nie jest pełnym audytem bezpieczeństwa, ale szybko uwidacznia najbardziej widoczne problemy konfiguracyjne.
