SSL nástroje
Užitočné odkazy na nástroje, ktoré radi používame na správu a inštaláciu SSL certifikátov.
Po nainštalovaní SSL certifikátu na webový server by ste mali vždy spustiť kontrolu inštalácie, aby ste si overili, že je všetko správne nastavené.
Odporúčame použiť bezplatný nástroj na kontrolu inštalácie SSL od spoločnosti Qualys SSL Labs. Služba vykonáva hlbšiu analýzu konfigurácie zabezpečenia webového servera. Výsledkom testu je ohodnotenie na stupnici F až A alebo A+, vrátane podrobných detailov nastavenia SSL certifikátu a tiež servera. Výsledky testu obsahujú informácie o problémoch a zlých nastaveniach, vrátane informácií ako zabezpečenie servera vylepšiť.
- SSL Server Test (Powered by Qualys SSL Labs) - ssllabs.com/ssltest
Ďalšie testy
- The Mozilla Observatory - observatory.mozilla.org
- Why No Padlock? - whynopadlock.com
- DigiCert® SSL Installation Diagnostics Tool - digicert.com/help
Otestujte svoje CSR pred jeho vložením do objednávky.
- CSR Decoder And Certificate Decoder - certlogik.com/decoder
- CSR Decoder by DigiCert - digicert.com/ssltools/view-csr
Táto stránka testuje, či váš server poskytuje správny reťazec certifikátov, povie vám, aký reťazec by ste mali poskytovať, a pomôže vám nakonfigurovať váš server, aby ho poskytoval.
- What's My Chain Cert? (By SSLMate) - whatsmychaincert.com
- "Dig" the URL - digwebinterface.com
- CAA Record Helper - sslmate.com/caa/
- Bezplatná utilita pre certifikáty od spoločnosti DigiCert pre systémy Windows - digicert.com
- Bezplatná utilita pre certifikáty od spoločnosti Certum (.exe, .jar.) - certum.eu
- Vyhľadávanie certifikátov od CA Sectigo - crt.sh
- Najlepšie postupy nasadenia SSL a TLS - github.com/ssllabs
- Web Security Cheat Sheet - infosec.mozilla.org
- Testing of security UI in web clients - badssl.com
- Certificate Transparency záznamy - certificate.transparency.dev/logs
- Analyzujte hlavičky odpovedí HTTP - securityheaders.com
- Skontrolujte stavové kódy, hlavičky odpovedí a reťazce presmerovania - httpstatus.io