Pokrenite SSL/TLS test za javnu web stranicu i provjerite certifikat, podudaranje naziva glavnog računala, datum isteka, izdavatelja, lanac povjerenja, podržane verzije protokola, odabranu šifru i HSTS zaglavlje.
Izvješće daje ukupnu ocjenu i praktičnu dijagnostiku sličnu ključnim dijelovima SSL Labsa, pomaže u otkrivanju isteklih certifikata, nepodudarnih imena glavnog računala, naslijeđene TLS podrške i nepostojanja HTTPS ojačanja.
✓Pokrenite SSL provjeru nakon izdavanja novog certifikata, premještanja hostinga, promjene CDN-a ili konfiguracije obrnutog proxyja.
✓Ako certifikat uskoro istekne, obnovite ga ranije i provjerite radi li automatska obnova.
✓Nepodudaranje naziva hosta s CN/SAN imenima certifikata obično uzrokuje upozorenje preglednika.
✓Podrška za TLS 1.0 ili 1.1 smatra se naslijeđenom i može smanjiti stupanj sigurnosti.
✓HSTS govori preglednicima da nastave koristiti HTTPS, ali bi trebao biti omogućen tek nakon provjere HTTPS lanca.
✓Konačna ocjena nije potpuna sigurnosna revizija, ali brzo ističe najvidljivije konfiguracijske probleme.
