10 ابزار آنلاین برای آزمایش SSL ، TLS و جدیدترین آسیب پذیری

SSL ، TLS خود را تأیید کنید & پیاده سازی رمزها.


تأیید SSL برای اطمینان از پارامترهای گواهی شما همانطور که انتظار می رود لازم است. چندین روش برای بررسی وجود دارد گواهی SSL؛ با این حال ، آزمایش از طریق یک ابزار آنلاین اطلاعات بسیار مفیدی را که در زیر آورده شده است فراهم می کند.

این امر همچنین به شما کمک می کند تا به جای شکایت کاربر از آنها ، هرگونه مسئله ای را از قبل پیدا کنید. داشتن SSL / TLS نادرست پیکربندی شده می تواند وب سایت شما را به آسیب پذیری سوق دهد ، بنابراین از ابزارهای آنلاین موجود در زیر دیدن کنید تا متوجه شوید چیزی وجود دارد اشتباه.

آزمایشگاه های SSL

آزمایشگاه های SSL توسط Qualys یکی از محبوب ترین ابزارهای آزمایش SSL برای بررسی آخرین آسیب پذیری است & پیکربندی اشتباه. سابق:

  • صادرکننده گواهی ، اعتبار ، الگوریتم مورد استفاده برای امضا
  • جزئیات پروتکل ، مجموعه های رمزنگاری ، شبیه سازی دستی

نتایج آزمون اطلاعات فنی مفصلی را ارائه می دهد. توصیه می شود برای مدیر سیستم ، حسابرس ، مهندس امنیت وب استفاده کنید تا پارامترهای ضعیف را بدانید و برطرف کنید.

جستجوگر SSL

جستجوگر SSL به شما اجازه می دهیم که آیا گواهی زنجیره به درستی اجرا شده است یا خیر. ایده بسیار خوبی برای تست فعالانه پس از اجرای گواهینامه SSL برای اطمینان از شکسته شدن گواهی زنجیره ای.

فروشگاه SSL ابزار دیگری یافتم که می تواند مفید باشد مانند:

  • رمزگذار CSR – CSR را مشاهده کنید تا از اطلاعات صحیح مانند CN ، OU ، O و غیره اطمینان حاصل شود.
  • مبدل SSL – اگر بخواهید گواهی موجود خود را در قالب دیگری تغییر دهید ، بسیار مفید است.

Geekflare

درست است. Geekflare دو ابزار مرتبط با SSL / TLS به دست آورد.

آزمون TLS – به سرعت دریابید که نسخه پروتکل TLS پشتیبانی می شود. همانطور که مشاهده می کنید ، این ابزار قادر به آزمایش آخرین TLS 1.3 است.

اسکنر TLS – آزمایش دقیق برای فهمیدن پیکربندی غلط و آسیب پذیری های رایج.

نتایج شامل موارد زیر است.

  • پروتکل پشتیبانی شده به همراه نسخه آنها
  • ترجیح سرور برای دستی
  • تست آسیب پذیری مانند خونریزی قلب ، Ticketbleed ، ROBOT ، CRIME ، BREACH ، POODLE ، DROWN ، LOGJAM ، BEAST ، LUCKY13 ، RC4 و موارد دیگر.
  • جزئیات گواهی

اسکنر Geekflare TLS یک گزینه عالی برای آزمایشگاه های SSL خواهد بود.

کرم

وب سرور تستر توسط Wormly بیش از 65 معیار را بررسی کنید و از جمله امتیازات کلی ، وضعیتی را در اختیارتان قرار دهید. این گزارش شامل نمای کلی گواهینامه (CN ، جزئیات تاریخ انقضا ، زنجیره اعتماد) ، جزئیات رمزگذاری رمزها ، اندازه کلید عمومی ، مذاکره ایمن ، پروتکل هایی مانند SSLv3 / v2 ، TLSv1 / 1.2.

DigiCert

ابزار تشخیصی نصب DigiCert SSL یکی دیگر از ابزارهای خارق العاده برای ارائه DNS به آدرس IP ، جزئیات گواهینامه از جمله شماره گیرنده ، شماره سریال ، طول کلید ، الگوریتم امضا ، رمزگذاری SSL است که توسط سرور و جزئیات انقضا پشتیبانی می شود..

اگر بخواهید تأیید کنید همه رمزهایی که سرور شما پشتیبانی می کند ، مفید است.

تست امنیت SSL سرور

ابزار مفید توسط پل فناوری پیشرفته برای انجام اسکن در مقابل URL https و ارائه اطلاعات فنی عمیق با گزینه ای برای بارگیری گزارش با فرمت PDF.

  • سازگاری PCI DSS
  • سازگاری دستورالعمل های NIST
  • اندازه DH
  • پروتکل های پشتیبانی شده
  • رمزگذاری های پشتیبانی شده
  • TLS Fallback
  • پشتیبانی از مذاکره
  • سوئیت های رمزگذاری شده ترجیحی
  • محتوای شخص ثالث

HowsMySSL

این فرق دارد. این سرویس گیرنده (مرورگر) را اسکن می کند و در بررسی های مختلف مانند:

  • نسخه پروتکل پشتیبانی شده
  • فشرده سازی
  • پشتیبانی بلیط جلسه
  • رمزگذاری پشتیبانی می کند

برای آزمایش مشتری ، فقط به آن دسترسی داشته باشید HowsMySSL از یک مرورگر.

جستجوگر SSL

جستجوگر SSL توسط SSL Shopper به شما کمک می کند تا صدور گواهی ، جزئیات تاریخ انقضا را بررسی کنید & اجرای زنجیره ای این می تواند برای تجسم اجرای مجوز زنجیره ای مفید باشد.

رصدخانه

رصدخانه توسط Mozilla معیارهای مختلفی مانند جزئیات رمزگذاری TLS ، جزئیات گواهینامه ، عنوانهای ایمن OWASP و سایر موارد را بررسی می کند.

همچنین دارای گزینه ای برای نمایش نتایج اسکن شخص ثالث از آزمایشگاه های SSL ، ImmuniWeb ، HSTS Preload ، عنوان های ایمن و CryptCheck است.

CryptCheck

CryptCheck به سرعت سایت مورد نظر را اسکن کرده و امتیاز را برای پروتکل ، تبادل کلید و رمزگذاری نشان می دهد. شما می توانید جزئیات کپی های دقیق را بدست آورید ، در صورت عیب یابی یا اعتبارسنجی رمزها ، می توانید مفید واقع شوید.

نتیجه

امیدوارم ابزار آنلاین رایگان ذکر شده در بالا برای تأیید صحت پارامتر گواهینامه SSL کافی باشد و اطلاعات فنی مفیدی را برای ممیزی فراهم می کند تا برنامه وب را ایمن نگه دارد. اگر به دنبال یادگیری عمیق در مورد عملیات SSL / TLS هستید ، این موارد را بررسی کنید دوره های Udemy.

Jeffrey Wilson Administrator
Sorry! The Author has not filled his profile.
follow me
    Like this post? Please share to your friends:
    Adblock
    detector
    map