Жалпыға ортақ веб-сайт үшін SSL/TLS сынағын іске қосыңыз және сертификатты, хост атауы сәйкестігін, жарамдылық мерзімін, эмитентті, сенім тізбегін, қолдау көрсетілетін протокол нұсқаларын, таңдалған шифрды және HSTS тақырыбын тексеріңіз.
Есепте SSL Labs негізгі бөліктеріне ұқсас жалпы баға мен практикалық диагностика берілген, бұл жарамдылық мерзімі өтіп кеткен хост атауы сәйкес келмеуі, HTTPS қолдауы сәйкес келмеуі, HTTPS қолдауы. қатайту.
✓Жаңа сертификатты бергеннен, хостингті жылжытқаннан, CDN өзгергеннен немесе кері проксиді теңшегеннен кейін SSL тексеруін іске қосыңыз.
✓Егер сертификаттың мерзімі жақында бітсе, оны ертерек жаңартыңыз және автоматты жаңарту жұмыс істейтінін тексеріңіз.
✓CN/SAN сертификатының атауларымен хост атауының сәйкес келмеуі әдетте браузер ескертуін тудырады.
✓TLS 1.0 немесе 1.1 қолдауы бұрынғы болып саналады және қауіпсіздік дәрежесін төмендетуі мүмкін.
✓HSTS браузерлерге HTTPS пайдалануды жалғастыруды ұсынады, бірақ ол HTTPS тізбегі тексерілгеннен кейін ғана қосылуы керек.
✓Қорытынды баға қауіпсіздіктің толық аудиті емес, бірақ ол ең көрінетін конфигурация мәселелерін жылдам көрсетеді.
