सार्वजनिक वेबसाइटसाठी SSL/TLS चाचणी चालवा आणि प्रमाणपत्र, होस्टनाव जुळणी, कालबाह्यता तारीख, जारीकर्ता, ट्रस्ट चेन, समर्थित प्रोटोकॉल आवृत्त्या, निवडलेले सायफर आणि HSTS शीर्षलेख यांचे निरीक्षण करा.
अहवाल SSL लॅबच्या प्रमुख भागांप्रमाणेच एकंदर ग्रेड आणि व्यावहारिक निदान देते, चुकीचे प्रमाणपत्र शोधण्यात मदत करते, टीएलएस चुकीचे नाव शोधण्यात मदत करते. HTTPS हार्डनिंग.
✓नवीन प्रमाणपत्र जारी केल्यानंतर, होस्टिंग हलवल्यानंतर, CDN बदलल्यानंतर किंवा रिव्हर्स प्रॉक्सी कॉन्फिगर केल्यानंतर SSL चेक चालवा.
✓प्रमाणपत्राची मुदत लवकर संपत असल्यास, त्याचे लवकर नूतनीकरण करा आणि स्वयंचलित नूतनीकरण कार्य करते याची पडताळणी करा.
✓प्रमाणपत्र CN/SAN नावांसह होस्टनाव जुळत नसल्यामुळे सहसा ब्राउझर चेतावणी येते.
✓TLS 1.0 किंवा 1.1 समर्थन वारसा मानला जातो आणि सुरक्षा श्रेणी कमी करू शकतो.
✓HSTS ब्राउझरला HTTPS वापरत राहण्यास सांगते, परंतु HTTPS चेन तपासल्यानंतरच ते सक्षम केले जावे.
✓अंतिम श्रेणी पूर्ण सुरक्षा ऑडिट नाही, परंतु ते सर्वात दृश्यमान कॉन्फिगरेशन समस्या द्रुतपणे हायलाइट करते.
