TLS एंडपॉइंट इंस्पेक्टर

यह एक सार्वजनिक होस्ट और पोर्ट से जुड़ता है और बताता है कि सर्वर कौन-से TLS संस्करण स्वीकार करता है (TLS 1.0, 1.1, 1.2 और 1.3, हर एक अलग हैंडशेक से जाँचा गया), डिफ़ॉल्ट कनेक्शन में तय हुआ प्रोटोकॉल, सिफ़र सूट और ALPN, और दिया गया प्रमाणपत्र: विषय, जारीकर्ता, वैधता तिथियाँ, विषय के वैकल्पिक नाम, कुंजी का प्रकार और आकार, सीरियल नंबर, SHA-256 फ़िंगरप्रिंट, शृंखला, भरोसा और होस्टनाम सत्यापन।

समर्थित का अर्थ है कि हैंडशेक ठीक उसी संस्करण से पूरा हुआ। पेश नहीं किया गया का अर्थ है कि सर्वर ने अलर्ट, दूसरे संस्करण या कनेक्शन बंद करके जवाब दिया। यहाँ जाँच संभव नहीं का अर्थ है कि जाँचकर्ता की अपनी TLS लाइब्रेरी ने वह संस्करण पेश करने से इनकार किया, इसलिए समर्थन अज्ञात है, बंद नहीं। समय समाप्त और नेटवर्क त्रुटि का अर्थ है कि कोई TLS जवाब नहीं आया। TLS 1.0 और TLS 1.1 को अप्रचलित लिखा जाता है क्योंकि RFC 8996 इन्हें अप्रचलित करता है।

यह टूल प्रमाणपत्र के सबसे उपयोगी फ़ील्ड दिखाता है और लीफ़ प्रमाणपत्र को PEM के रूप में कॉपी या डाउनलोड करने देता है। एक्सटेंशन, नीतियों और पूरे डिकोड के लिए X.509 प्रमाणपत्र इंस्पेक्टर में जाँचें चुनें: PEM केवल मेमोरी में उस टूल तक जाता है, न सहेजा जाता है और न URL में रखा जाता है।

जाँच CodingTool सर्वर पर चलती है क्योंकि ब्राउज़र सीधे TLS हैंडशेक नहीं कर सकते। होस्टनाम एक बार रिज़ॉल्व किया जाता है; अगर कोई भी DNS उत्तर निजी, स्थानीय या आरक्षित हो, तो किसी से संपर्क नहीं होता। हर कनेक्शन उसी एक जाँचे गए सार्वजनिक पते पर जाता है, और होस्टनाम केवल SNI और प्रमाणपत्र सत्यापन के लिए इस्तेमाल होता है। हर जाँच अधिकतम पाँच कनेक्शन खोलती है, 10 सेकंड बाद रुक जाती है, दर-सीमित है, और लक्ष्य या प्रमाणपत्र के बारे में कुछ भी सहेजा या लॉग नहीं किया जाता।

केवल एक पता जाँचा जाता है, इसलिए कई पतों वाले या लोड बैलेंसर के पीछे के होस्ट कहीं और अलग जवाब दे सकते हैं। परिणाम जाँचकर्ता की TLS लाइब्रेरी पर निर्भर करते हैं, जो हर पुराना सिफ़र पेश न कर सके। यह टूल सभी सिफ़र सूट की सूची नहीं बनाता, क्लाइंट प्रमाणपत्र नहीं जाँचता, रद्दीकरण की जाँच नहीं करता, और हर अनुरोध में एक होस्ट जाँचता है।