Перейти к содержанию

ВАШ СЦЕНАРИЙ

Проверка SSL-сертификата и TLS сайта

Ошибки HTTPS мешают посетителям подключиться и могут ослабить защиту соединения. BitSend объединяет данные сертификата и доступные результаты SSLScan и testssl.sh в отчёте по разрешённой цели.

Сертификат и имя домена

Проверьте, что сертификат не истёк, выдан для проверяемого домена и имеет полную цепочку доверия. Для сайта за CDN результат может относиться к прокси, а не напрямую к исходному серверу — фиксируйте, какой адрес и порт проверялись.

Протоколы и конфигурация

Изучите поддерживаемые версии TLS и согласуемые шифры. Отдельно проверьте перенаправление HTTP на HTTPS и HSTS. Ошибка соединения или таймаут не доказывают, что настройки безопасны; этап останется ошибочным.

Повторная проверка

После замены сертификата или настройки веб-сервера повторите ту же проверку домена и порта. Сравните подтверждённые изменения, а не только итоговую оценку.

Вопросы перед началом

Можно проверить только сертификат?

Да, выберите соответствующие доступные инструменты в кабинете. Набор зависит от тарифа; SSLScan входит в текущий Free.

Полезные материалы

Проверка заголовков безопасности сайтаПроверка открытых портов сервераАнализ JavaScript и исходников сайтаПроверка сайта на уязвимости онлайнАудит безопасности API сайтаАудит безопасности сайта с понятным отчётомМониторинг безопасности сайтов после измененийПроверки сайтов для разработчиков и веб-студийЧто проверить перед сдачей сайта клиентуЧто меняется в безопасности после релизаКак читать отчёт сканера без ложных тревог

Обновлено: . Проверяйте собственные системы или ресурсы с разрешением владельца.