Spusťte test SSL/TLS pro veřejný web a zkontrolujte certifikát, shodu názvu hostitele, datum vypršení platnosti, vydavatele, řetězec důvěry, podporované verze protokolů, vybranou šifru a hlavičku HSTS.
Zpráva poskytuje celkovou známku a praktickou diagnostiku podobnou klíčovým částem SSL Labs, pomáhá detekovat prošlé certifikáty, neshody názvů hostitele, starší podporu TLS a chybějící podporu HTTPS.
✓Spusťte kontrolu SSL po vydání nového certifikátu, přesunutí hostingu, změně CDN nebo konfiguraci reverzního proxy.
✓Pokud platnost certifikátu brzy vyprší, předčasně jej obnovte a ověřte, že automatické obnovování funguje.
✓Neshoda názvu hostitele s názvy certifikátů CN/SAN obvykle způsobí varování prohlížeče.
✓Podpora TLS 1.0 nebo 1.1 je považována za starší verzi a může snížit stupeň zabezpečení.
✓HSTS říká prohlížečům, aby nadále používali HTTPS, ale mělo by být povoleno až po kontrole řetězce HTTPS.
✓Poslední známkou není úplný bezpečnostní audit, ale rychle odhalí nejviditelnější konfigurační problémy.
