Palaidiet publiskas vietnes SSL/TLS testu un pārbaudiet sertifikātu, saimniekdatora nosaukuma atbilstību, derīguma termiņu, izdevēju, uzticamības ķēdi, atbalstītās protokola versijas, atlasīto šifru un HSTS galveni.
Pārskatā ir sniegta vispārēja atzīme un praktiska diagnostika, kas ir līdzīga galvenajām SSL Labs daļām, palīdzot noteikt sertifikātus, kuriem beidzies derīguma termiņš, kā arī trūkstošos resursdatora nosaukumu TLS neatbilstības,
trūkstošo HTTPS atbilstību.
✓Palaidiet SSL pārbaudi pēc jauna sertifikāta izsniegšanas, mitināšanas pārvietošanas, CDN maiņas vai reversā starpniekservera konfigurēšanas.
✓Ja sertifikāta derīguma termiņš drīz beigsies, atjaunojiet to savlaicīgi un pārbaudiet, vai automātiskā atjaunošana darbojas.
✓Resursdatora nosaukuma neatbilstība sertifikāta CN/SAN nosaukumiem parasti izraisa pārlūkprogrammas brīdinājumu.
✓TLS 1.0 vai 1.1 atbalsts tiek uzskatīts par mantotu un var samazināt drošības pakāpi.
✓HSTS liek pārlūkprogrammām turpināt izmantot HTTPS, taču tas ir jāiespējo tikai pēc HTTPS ķēdes pārbaudes.
✓Pēdējā atzīme nav pilnīgs drošības audits, taču tas ātri izceļ redzamākās konfigurācijas problēmas.
