TLS 엔드포인트 검사기

공개 호스트와 포트 하나에 연결해 서버가 허용하는 TLS 버전(TLS 1.0, 1.1, 1.2, 1.3을 각각 별도의 핸드셰이크로 검사), 기본 연결에서 협상된 프로토콜, 암호 스위트, ALPN, 그리고 제공된 인증서의 주체, 발급자, 유효 기간, 주체 대체 이름, 키 유형과 크기, 일련번호, SHA-256 지문, 체인, 신뢰 여부, 호스트 이름 검증 결과를 보여 줍니다.

지원됨은 정확히 해당 버전으로 핸드셰이크가 완료되었다는 뜻입니다. 제공 안 함은 서버가 경고, 다른 버전 또는 연결 종료로 응답했다는 뜻입니다. 여기서 검사 불가는 검사기의 TLS 라이브러리가 해당 버전 제시를 거부해 지원 여부가 비활성이 아니라 알 수 없음을 뜻합니다. 시간 초과와 네트워크 오류는 TLS 응답이 오지 않았다는 뜻입니다. RFC 8996이 TLS 1.0과 TLS 1.1의 사용을 중단했으므로 두 버전에는 사용 중단 표시가 붙습니다.

가장 유용한 인증서 필드를 보여 주고 리프 인증서를 PEM으로 복사하거나 다운로드할 수 있습니다. 확장, 정책, 전체 디코딩이 필요하면 X.509 인증서 검사기에서 보기를 선택하세요. PEM은 메모리로만 해당 도구에 전달되며 저장되거나 URL에 들어가지 않습니다.

브라우저는 원시 TLS 핸드셰이크를 수행할 수 없으므로 검사는 CodingTool 서버에서 실행됩니다. 호스트 이름은 한 번만 확인하며, DNS 응답 중 하나라도 사설, 로컬 또는 예약된 주소이면 어디에도 연결하지 않습니다. 모든 연결은 확인된 공개 주소 하나로만 향하고 호스트 이름은 SNI와 인증서 검증에만 쓰입니다. 검사 한 번에 연결은 최대 5개이고 10초 후 중지되며 속도 제한이 있고, 대상이나 인증서에 관한 정보는 저장하거나 기록하지 않습니다.

주소 하나만 검사하므로 여러 주소를 가진 호스트나 로드 밸런서 뒤의 호스트는 다른 곳에서 다르게 응답할 수 있습니다. 결과는 검사기의 TLS 라이브러리에 따라 달라지며 모든 레거시 암호를 제시하지 못할 수 있습니다. 모든 암호 스위트를 나열하거나 클라이언트 인증서를 테스트하거나 폐기 여부를 확인하지 않으며, 요청 한 번에 호스트 하나만 검사합니다.