10 Online-Tools zum Testen von SSL, TLS und aktuellen Sicherheitslücken

Überprüfen Sie Ihre SSL-, TLS- und Chiffre-Implementierung.

Die SSL-Überprüfung ist notwendig, um sicherzustellen, dass die Parameter Ihres Zertifikats den Erwartungen entsprechen. Es gibt mehrere Möglichkeiten, das SSL-Zertifikat zu prüfen. Die Prüfung mit einem Online-Tool liefert Ihnen jedoch viele nützliche Informationen, die unten aufgeführt sind.

Dies hilft Ihnen auch dabei, Probleme im Voraus zu erkennen, anstatt dass sich Benutzer darüber beschweren. Ein falsch konfiguriertes SSL/TLS-Zertifikat kann Ihre Website angreifbar machen. Prüfen Sie daher die folgenden Online-Tools, um herauszufinden, ob etwas nicht stimmt.

SSL-Labore

SSL Labs von Qualys ist eines der beliebtesten SSL-Testtools, mit dem Sie alle aktuellen Sicherheitslücken und Fehlkonfigurationen überprüfen können.

• Zertifikatsaussteller, Gültigkeit, zum Signieren verwendeter Algorithmus
• Protokolldetails, Cipher Suites, Handshake-Simulation

Es testet das SSL-Zertifikat der Website auf mehreren Servern, um sicherzustellen, dass die Testergebnisse korrekt sind.

Die Testergebnisse liefern detaillierte technische Informationen; es empfiehlt sich für Systemadministratoren, Auditoren und Web-Sicherheitsingenieure, um schwache Parameter zu erkennen und zu beheben.

Das SSL Labs Tool zeigt Ihnen auch an, ob die Website über HTTP Strict Transport Security (HSTS) verfügt. HSTS verhindert Angriffe wie Cookie-Hijacking und Protokoll-Downgrades. Wenn Sie dieses Tool regelmäßig verwenden, können Sie alle Schwachstellen im Voraus erkennen. Außerdem können Sie damit die Authentizität der DNS-Zertifizierungsstelle feststellen, die ein Maß für die Vertrauenswürdigkeit der Website ist.

SSL-Prüfer

MitSSL Checker können Sie schnell feststellen, ob ein Kettenzertifikat korrekt implementiert ist. Eine gute Idee, um nach der Implementierung des SSL-Zertifikats proaktiv zu testen, um sicherzustellen, dass das Kettenzertifikat nicht beschädigt ist.

SSL Store verfügt über weitere nützliche Tools, wie z.B.:

• CSR Decoder – zeigt die CSR an, um sicherzustellen, dass die angegebenen Informationen wie CN, OU, O usw. korrekt sind.
• SSL Converter – sehr praktisch, wenn Sie Ihr vorhandenes Zertifikat in ein anderes Format konvertieren müssen.

Domsignal

Domsignal verfügt über zwei SSL/TSL-Tools. Das erste prüft die TLS-Version, das zweite dient zur eingehenden Analyse Ihrer Sicherheitsprotokolle, einschließlich Zertifikatsdetails, Servereinstellungen, Schwachstellen usw.

TLS-Test: Überprüft schnell die unterstützte TLS-Version bis zur neuesten TLS 1.3.

TLS-Scanner: Hierbei handelt es sich um einen detaillierten Test, um die häufigsten Fehlkonfigurationen und Schwachstellen herauszufinden.

Das Ergebnis umfasst:

• Unterstütztes Protokoll mit Versionen
• Server-Handshake-Präferenz
• Schwachstellentests wie Heartbleed, Ticketbleed, ROBOT, CRIME, BREACH, POODLE, DROWN, LOGJAM, BEAST, LUCKY13, RC4 und viele mehr.
• Details zum Zertifikat

Der Geekflare TLS-Scanner ist eine hervorragende Alternative zu SSL Labs.

Automatisieren Sie die Überprüfung von TLS-Version, SAN, Ablaufdatum und mehr mit Geekflare API.

Wormly

Web Server Tester von Wormly prüft mehr als 65 Metriken und gibt Ihnen einen Status für jede einzelne, einschließlich der Gesamtbewertung, an. Der Bericht enthält eine Zertifikatsübersicht (CN, Ablaufdetails, Vertrauenskette), Details zu Verschlüsselungscodes, Größe des öffentlichen Schlüssels, sichere Neuaushandlung, Protokolle wie SSLv3/v2, TLSv1/1.2.

DigiCert

DasDigiCert SSL-Installationsdiagnose-Tool ist ein weiteres fantastisches Tool, das Ihnen die DNS-aufgelöste IP-Adresse, Zertifikatsdetails einschließlich Aussteller, Seriennummer, Schlüssellänge, Signaturalgorithmus, vom Server unterstützte SSL-Chiffre und Ablaufdaten liefert.

Es ist nützlich, wenn Sie überprüfen möchten, welche Chiffren Ihr Server unterstützt.

HowsMySSL

Dies ist etwas anderes. Es scannt den Client (Browser) und zeigt Ihnen den Status verschiedener Prüfungen an, wie z.B.:

• Unterstützte Protokollversion
• Komprimierung
• Session Ticker Unterstützung
• Unterstützte Chiffre

Um den Client zu testen, rufen Sie HowsMySSL einfach über einen Browser auf.

SSL-Prüfer

DerSSL Checker von SSL Shopper hilft Ihnen bei der Überprüfung von Zertifikatsausstellern, Ablaufdetails und der Implementierung der Kette. Dies ist praktisch, um die Implementierung von Kettenzertifikaten zu visualisieren.

Beobachtungsstelle

Observatory von Mozilla prüft verschiedene Metriken wie TLS-Verschlüsselungsdetails, Zertifikatsdetails, von OWASP empfohlene sichere Header und mehr.

Es verfügt außerdem über eine Option zur Anzeige von Drittanbieter-Scanergebnissen von SSL Labs, ImmuniWeb, HSTS Preload, Secure Headers und CryptCheck.

CryptCheck

CryptCheck scannt die angegebene Website schnell und zeigt die Ergebnisse für Protokoll, Schlüsselaustausch und Chiffre an. Sie erhalten detaillierte Angaben zu den Verschlüsselungssuiten, was bei der Fehlersuche oder der Überprüfung von Verschlüsselungen sehr hilfreich sein kann.

SSLChecker.com

SSLChecker.com ist ein sehr einfaches Tool, das Ihnen Informationen über das SSL-Zertifikat der Website, etwaige SSL-Fehler, das Ablaufdatum, den Namen des Ausstellers und den Standort liefert. Mit dem Tool können Sie auch eine Erinnerung zur Erneuerung Ihres SSL-Zertifikats einstellen.

Es zeigt auch die Zertifikatskette an, um Vertrauen zu schaffen, so dass Sie die Authentizität einer Website, mit der Sie zu tun haben, überprüfen können.

Fazit 👈

Ich hoffe, das oben aufgeführte kostenlose Online-Tool reicht aus, um den SSL-Zertifikatsparameter zu validieren und liefert nützliche technische Informationen für die Überprüfung, damit die Webanwendung sicher bleibt. Wenn Sie mehr über SSL/TLS-Operationen erfahren möchten, sollten Sie sich diese Udemy-Kurse ansehen.