İctimai vebsayt üçün SSL/TLS testini həyata keçirin və sertifikatı, host adının uyğunluğunu, son istifadə tarixini, emitenti, etibar zəncirini, dəstəklənən protokol versiyalarını, seçilmiş şifrəni və HSTS başlığını yoxlayın.
Hesabat SSL Labs-ın əsas hissələrinə bənzər ümumi qiymət və praktiki diaqnostika verir, vaxtı keçmiş host adı uyğunsuzluğu sertifikatlarını, HTTPS-ə uyğunsuzluq dəstəyini aşkar etməyə kömək edir. sərtləşmə.
✓Yeni sertifikat verəndən, hostinqi köçürdükdən, CDN-ni dəyişdirdikdən və ya əks proksi konfiqurasiya etdikdən sonra SSL yoxlamasını həyata keçirin.
✓Sertifikatın müddəti tezliklə başa çatarsa, onu erkən yeniləyin və avtomatik yenilənmənin işlədiyini yoxlayın.
✓CN/SAN sertifikatı adları ilə host adı uyğunsuzluğu adətən brauzer xəbərdarlığına səbəb olur.
✓TLS 1.0 və ya 1.1 dəstəyi miras sayılır və təhlükəsizlik dərəcəsini azalda bilər.
✓HSTS brauzerlərə HTTPS-dən istifadə etməyə davam etmələrini bildirir, lakin o, yalnız HTTPS zənciri yoxlanıldıqdan sonra aktivləşdirilməlidir.
✓Yekun qiymət tam təhlükəsizlik auditi deyil, lakin o, ən görünən konfiqurasiya problemlərini tez bir zamanda vurğulayır.
