Ommaviy veb-sayt uchun SSL/TLS testini oʻtkazing va sertifikat, xost nomi mosligi, amal qilish muddati, emitent, ishonch zanjiri, qoʻllab-quvvatlanadigan protokol versiyalari, tanlangan shifr va HSTS sarlavhasini tekshiring.
Hisobot SSL Labs asosiy qismlariga oʻxshash umumiy baho va amaliy diagnostikani taqdim etadi, bu esa muddati oʻtgan host nomlari notoʻgʻriligini aniqlashga yordam beradi. qattiqlashuv.
✓Yangi sertifikat berish, hostingni ko'chirish, CDNni o'zgartirish yoki teskari proksi-serverni sozlashdan keyin SSL tekshiruvini o'tkazing.
✓Agar sertifikatning amal qilish muddati tez orada tugasa, uni erta yangilang va avtomatik yangilash ishlayotganligini tekshiring.
✓CN/SAN sertifikat nomlari bilan xost nomi nomuvofiqligi odatda brauzer ogohlantirishiga sabab bo'ladi.
✓TLS 1.0 yoki 1.1 qo'llab-quvvatlashi eski hisoblanadi va xavfsizlik darajasini pasaytirishi mumkin.
✓HSTS brauzerlarga HTTPS dan foydalanishni davom ettirishni aytadi, lekin u faqat HTTPS zanjiri tekshirilgandan keyin yoqilishi kerak.
✓Yakuniy baho to'liq xavfsizlik auditi emas, lekin u eng ko'zga ko'ringan konfiguratsiya muammolarini tezda ta'kidlaydi.
