Pemeriksa Endpoint TLS
Periksa dukungan TLS 1.0 hingga 1.3, sandi, ALPN, dan sertifikat satu host publik
Sasaran
Satu host publik per pemeriksaan. Port 443 dipakai jika tidak diisi; tulis IPv6 sebagai [2001:db8::1]:443.
Hasil
Sertifikat
Detail sertifikat muncul di sini setelah pemeriksaan.
Alat Terkait
Apa yang diperiksa Pemeriksa Endpoint TLS?
Alat ini terhubung ke satu host dan port publik lalu melaporkan versi TLS yang diterima server (TLS 1.0, 1.1, 1.2, dan 1.3, masing-masing diuji dengan handshake terpisah), protokol, suite sandi, dan ALPN yang dinegosiasikan oleh koneksi bawaan, serta sertifikat yang disajikan: subjek, penerbit, tanggal berlaku, nama alternatif subjek, jenis dan ukuran kunci, nomor seri, sidik jari SHA-256, rantai, kepercayaan, dan validasi nama host.
Bagaimana hasil protokol dilaporkan?
Didukung berarti handshake selesai tepat dengan versi itu. Tidak ditawarkan berarti server menjawab dengan peringatan, versi lain, atau menutup koneksi. Tidak dapat diuji di sini berarti pustaka TLS milik pemeriksa sendiri menolak menawarkan versi itu, sehingga dukungannya tidak diketahui, bukan dinonaktifkan. Waktu habis dan Galat jaringan berarti tidak ada jawaban TLS. TLS 1.0 dan TLS 1.1 diberi label Usang karena RFC 8996 menyatakannya usang.
Detail sertifikat dan pemeriksa X.509
Alat ini menampilkan kolom sertifikat yang paling berguna dan memungkinkan Anda menyalin atau mengunduh sertifikat leaf sebagai PEM. Untuk ekstensi, kebijakan, dan dekode lengkap, pilih Periksa di Pemeriksa Sertifikat X.509: PEM dipindahkan ke alat itu hanya di memori, tanpa disimpan atau dimasukkan ke URL.
Penggunaan jaringan, privasi, dan keamanan
Pemeriksaan berjalan di server CodingTool karena browser tidak dapat melakukan handshake TLS mentah. Nama host diselesaikan sekali; jika ada jawaban DNS yang privat, lokal, atau dicadangkan, tidak ada yang dihubungi. Setiap koneksi menuju satu alamat publik yang sudah diperiksa itu, dan nama host hanya dipakai untuk SNI dan validasi sertifikat. Setiap pemeriksaan membuka paling banyak lima koneksi, berhenti setelah 10 detik, dibatasi lajunya, dan tidak ada data target atau sertifikat yang disimpan atau dicatat.
Keterbatasan
Hanya satu alamat yang diuji, jadi host dengan beberapa alamat atau di balik load balancer bisa menjawab berbeda di tempat lain. Hasil bergantung pada pustaka TLS pemeriksa, yang mungkin tidak menawarkan semua sandi lama. Alat ini tidak mencantumkan semua suite sandi, tidak menguji sertifikat klien atau memeriksa pencabutan, dan memeriksa satu host per permintaan.
