Изпълнете SSL/TLS тест за публичен уебсайт и проверете сертификата, съвпадението на името на хоста, датата на изтичане, издателя, веригата за доверие, поддържаните версии на протокола, избрания шифър и заглавката на HSTS.
Отчетът дава обща оценка и практическа диагностика, подобна на ключовите части на SSL Labs, като помага за откриване на изтекли сертификати, несъответствия на имена на хостове, поддръжка на наследен TLS и липсващо втвърдяване на HTTPS.
✓Стартирайте SSL проверката след издаване на нов сертификат, преместване на хостинг, промяна на CDN или конфигуриране на обратен прокси.
✓Ако сертификатът изтича скоро, подновете го рано и проверете дали автоматичното подновяване работи.
✓Несъответствието на името на хоста с CN/SAN имената на сертификата обикновено причинява предупреждение на браузъра.
✓Поддръжката на TLS 1.0 или 1.1 се счита за наследена и може да намали степента на сигурност.
✓HSTS казва на браузърите да продължат да използват HTTPS, но трябва да се активира само след проверка на HTTPS веригата.
✓Крайната оценка не е пълен одит на сигурността, но бързо подчертава най-видимите проблеми с конфигурацията.
