Инспектор конечных точек TLS
Проверьте поддержку TLS 1.0–1.3, шифр, ALPN и сертификат публичного хоста
Цель
Один публичный хост за проверку. Без порта используется 443; IPv6 записывайте как [2001:db8::1]:443.
Результаты
Сертификат
Подробности сертификата появятся здесь после проверки.
Связанные инструменты
Что проверяет инспектор конечных точек TLS?
Он подключается к одному публичному хосту и порту и показывает, какие версии TLS принимает сервер (TLS 1.0, 1.1, 1.2 и 1.3, каждая проверяется отдельным рукопожатием), какие протокол, набор шифров и ALPN согласует соединение по умолчанию, а также выданный сертификат: субъект, издателя, срок действия, альтернативные имена субъекта, тип и размер ключа, серийный номер, отпечаток SHA-256, цепочку, доверие и проверку имени хоста.
Как отображаются результаты по протоколам?
«Поддерживается» означает, что рукопожатие завершилось именно с этой версией. «Не предлагается» означает, что сервер ответил оповещением, другой версией или закрыл соединение. «Здесь не проверить» означает, что собственная библиотека TLS проверяющего сервера отказалась предлагать версию, поэтому поддержка неизвестна, а не отключена. «Тайм-аут» и «Сетевая ошибка» означают, что ответ TLS не пришёл. TLS 1.0 и TLS 1.1 помечены как устаревшие, потому что их объявляет устаревшими RFC 8996.
Сведения о сертификате и анализатор X.509
Инструмент показывает самые полезные поля сертификата и позволяет скопировать или скачать конечный сертификат в формате PEM. Для расширений, политик и полного разбора выберите «Открыть в анализаторе сертификатов X.509»: PEM передаётся в этот инструмент только в памяти, без сохранения и без добавления в URL.
Сеть, конфиденциальность и безопасность
Проверки выполняются на серверах CodingTool, потому что браузеры не умеют выполнять низкоуровневые рукопожатия TLS. Имя хоста разрешается один раз; если хотя бы один ответ DNS частный, локальный или зарезервированный, подключение не выполняется. Все соединения идут на один проверенный публичный адрес, а имя хоста используется только для SNI и проверки сертификата. Каждая проверка открывает не более пяти соединений, останавливается через 10 секунд, ограничена по частоте, и ничего о цели или сертификате не сохраняется и не записывается в журналы.
Ограничения
Проверяется только один адрес, поэтому хосты с несколькими адресами или за балансировщиками нагрузки могут отвечать иначе в другом месте. Результаты зависят от библиотеки TLS проверяющего сервера, которая может не предлагать все устаревшие шифры. Инструмент не перечисляет все наборы шифров, не проверяет клиентские сертификаты и отзыв и проверяет один хост за запрос.
