bitsend

ВАШ СЦЕНАРИЙ

Проверка SSL-сертификата и TLS сайта

Ошибки HTTPS мешают посетителям подключиться и могут ослабить защиту соединения. BitSend объединяет данные сертификата и доступные результаты SSLScan и testssl.sh в отчёте по разрешённой цели.

Сертификат и имя домена

Проверьте, что сертификат не истёк, выдан для проверяемого домена и имеет полную цепочку доверия. Для сайта за CDN результат может относиться к прокси, а не напрямую к исходному серверу — фиксируйте, какой адрес и порт проверялись.

Протоколы и конфигурация

Изучите поддерживаемые версии TLS и согласуемые шифры. Отдельно проверьте перенаправление HTTP на HTTPS и HSTS. Ошибка соединения или таймаут не доказывают, что настройки безопасны; этап останется ошибочным.

Повторная проверка

После замены сертификата или настройки веб-сервера повторите ту же проверку домена и порта. Сравните подтверждённые изменения, а не только итоговую оценку.

Вопросы перед началом

Можно проверить только сертификат?

Да, выберите соответствующие доступные инструменты в кабинете. Набор зависит от тарифа; SSLScan входит в текущий Free.

Полезные материалы

Проверка заголовков безопасности сайта →Проверка открытых портов сервера →Анализ JavaScript и исходников сайта →Проверка сайта на уязвимости онлайн →Аудит безопасности API сайта →Аудит безопасности сайта с понятным отчётом →Мониторинг безопасности сайтов после изменений →Проверки сайтов для разработчиков и веб-студий →Что проверить перед сдачей сайта клиенту →Что меняется в безопасности после релиза →Как читать отчёт сканера без ложных тревог →

Обновлено: . Проверяйте собственные системы или ресурсы с разрешением владельца.