ตัวตรวจปลายทาง TLS

เครื่องมือนี้เชื่อมต่อกับโฮสต์และพอร์ตสาธารณะหนึ่งรายการ แล้วรายงานว่าเซิร์ฟเวอร์ยอมรับ TLS เวอร์ชันใด (TLS 1.0, 1.1, 1.2 และ 1.3 โดยทดสอบแต่ละเวอร์ชันด้วยการจับมือแยกกัน) โปรโตคอล ชุดการเข้ารหัส และ ALPN ที่ตกลงกันในการเชื่อมต่อเริ่มต้น รวมถึงใบรับรองที่ส่งมา ได้แก่ เจ้าของ ผู้ออก วันที่มีผล ชื่อทางเลือกของเจ้าของ ชนิดและขนาดคีย์ หมายเลขซีเรียล ลายนิ้วมือ SHA-256 ห่วงโซ่ ความเชื่อถือ และการตรวจชื่อโฮสต์

รองรับ หมายถึงการจับมือสำเร็จด้วยเวอร์ชันนั้นพอดี ไม่เปิดให้ใช้ หมายถึงเซิร์ฟเวอร์ตอบด้วยการแจ้งเตือน เวอร์ชันอื่น หรือปิดการเชื่อมต่อ ทดสอบที่นี่ไม่ได้ หมายถึงไลบรารี TLS ของตัวตรวจสอบเองปฏิเสธที่จะเสนอเวอร์ชันนั้น จึงไม่ทราบว่ารองรับหรือไม่ ไม่ใช่ปิดใช้งาน หมดเวลาและข้อผิดพลาดเครือข่าย หมายถึงไม่ได้รับคำตอบ TLS ส่วน TLS 1.0 และ TLS 1.1 มีป้ายเลิกใช้แล้ว เพราะ RFC 8996 ประกาศเลิกใช้

เครื่องมือนี้แสดงฟิลด์ที่มีประโยชน์ที่สุดของใบรับรอง และให้คุณคัดลอกหรือดาวน์โหลดใบรับรองปลายทางเป็น PEM หากต้องการส่วนขยาย นโยบาย และการถอดรหัสแบบเต็ม ให้เลือกตรวจในเครื่องมือตรวจใบรับรอง X.509 โดย PEM จะถูกส่งไปยังเครื่องมือนั้นในหน่วยความจำเท่านั้น ไม่ถูกบันทึกหรือใส่ใน URL

การตรวจสอบทำงานบนเซิร์ฟเวอร์ของ CodingTool เพราะเบราว์เซอร์ทำการจับมือ TLS โดยตรงไม่ได้ ชื่อโฮสต์จะถูกค้นหาที่อยู่เพียงครั้งเดียว หากคำตอบ DNS ใดเป็นที่อยู่ส่วนตัว ภายในเครื่อง หรือที่สงวนไว้ จะไม่มีการติดต่อใดเลย ทุกการเชื่อมต่อไปยังที่อยู่สาธารณะเดียวที่ตรวจแล้ว และใช้ชื่อโฮสต์เฉพาะสำหรับ SNI และการตรวจใบรับรอง การตรวจแต่ละครั้งเปิดการเชื่อมต่อได้ไม่เกินห้าครั้ง หยุดหลัง 10 วินาที มีการจำกัดความถี่ และไม่บันทึกหรือเก็บข้อมูลใดเกี่ยวกับเป้าหมายหรือใบรับรอง

ทดสอบเพียงที่อยู่เดียว โฮสต์ที่มีหลายที่อยู่หรืออยู่หลังตัวกระจายโหลดจึงอาจตอบต่างออกไปในที่อื่น ผลลัพธ์ขึ้นกับไลบรารี TLS ของตัวตรวจสอบ ซึ่งอาจเสนอการเข้ารหัสรุ่นเก่าได้ไม่ครบ เครื่องมือนี้ไม่แจกแจงชุดการเข้ารหัสทั้งหมด ไม่ทดสอบใบรับรองไคลเอนต์ ไม่ตรวจการเพิกถอน และตรวจได้ครั้งละหนึ่งโฮสต์ต่อคำขอ