Проверка SSL сертификата: ТОП-5 инструментов
Вопрос безопасности в интернете всегда стоял остро, и периодически некоторые аспекты требуют большей защищенности из-за обнаружения новых уязвимостей. Одним из таких аспектов является проверка SSL-сертификата. Она необходима, чтобы заранее выявить проблемы или угрозы, из-за которых параметры сертификата будут отображаться некорректно. В этом материале мы приведем пять примеров проверенных онлайн-инструментов, которые помогут проверить SSL.
Symantec SSL Toolbox
Благодаря этому сервису можно проверить установку SSL-сертификата, его дейстивительность и содержание всей необходимой информации (владелец сертификата, его физическое местонахождение, серийный номер и т.д.). Кроме этого, Symantec SSL Toolbox проводит проверку CSR на наличие всех необходимых параметров, что полезно перед отправкой запроса для подписи.
Qualys SSL Labs
Из всех возможных онлайн-инструментов мы выбрали именно этот и пользуемся им. Он предоставляет много технической информации о безопасности SSL-сертификата, и будет полезным всем, кто занят интернет-безопасностью, так как помогает выявить много уязвимых моментов.
COMODO SSL Analyzer
Простейший инструмент, который оперативно предоставит отчет по ключевым показателям SSL: серийный номер, отпечаток, срок действия, поддерживаемые версии протоколов, информацию о сервере, и так далее. Кроме того, в отчете будет информацию о слабозащищенных или вовсе не защищенных параметрах.
SSL Checker
Как и остальные аналогичные инструменты, SSL Checker проверяет основные параметры сертификата: действительность, алгоритм подписи, SAN, элементы цепочки и т.д. Однако он имеет и одну полезную фишку, которую бесплатно найти затруднительно, а именно настройку уведомления об окончании периода действия сертификата за 30 дней.
Free SSL Server Test
Введите свою https-ссылку и получите информацию о поддержке шифров, протоколов, повторного согласования, совместимости PCI DSS, размере DH и т.д. Также доступна функция сохранения сгенерированного отчета в PDF-формате.
Заключение
Проверка SSL-сертификатов и получение сопутствующей технической информации – это то, чем пренебрегать категорически не рекомендуется. Это залог вашей интернет-безопасности. Благо, для такого аудита достаточно онлайн-средств, топовые из которых мы перечислили. Если вы пользуетесь каким-то другим, и считаете его лучшим – милости
просим оставить комментарий.