您部署的HTTPS网站安全吗?
- A
今天傲世给大家推荐两款有关检测网站SSL证书配置安全性的在线诊断工具
该工具的作用:检测部署SSL/TLS的服务是否符合行业最佳实践,PCI DSS支付卡行业安全标准,Apple ATS规范。
一、Myssl
MySSL.com 是亚洲诚信(TrustAsia®)应用于HTTPS最佳安全实践的SSL安全评估系统和在线证书工具集。
同时也是国内十分出名的一款在线检测工具,MySSL对您部署的HTTPS网站进行综合检测,根据安全风险给出了A+、A、A-、B、C、D、E、F、T 九个评级。
网站地址:https://myssl.com/
二、SSL Labs
SSL Labs是Qualys, Inc. (NASDAQ: QLYS)推出的一款SSL实验室。
SSL实验室是与SSL相关的文档,工具和思想的集合。试图更好地了解SSL的部署方式,并试图使其更好。我希望,随着时间的推移,SSL实验室将发展成为一个讨论和改进SSL的论坛。该工具等同于国内的MySSL,实时追随最新的浏览器特性动态进行检测评级,相比于国内的Myssl更加严格,推荐大家使用这款,但由于是国外的,可能会对我们访问不太友好~该工具根据安全风险给出了A+、A、A-、B、C、D、E、F、T 九个评级。
该网站首页提供了四种大类型选项
Test your server:测试您站点上的证书配置
Test your browser:测试您当前使用的浏览器的SSL实施程度
SSL Pulse:可以在此处查看该检测平台某个时间段以来的大数据
Documentation:说白了就是文档,帮助你如何更好的配置
下面傲世给大家秀一下关于本站的两款工具的检测结果