TLS-Schwachstellen- und Konfigurations-Scanner

Dieses Tool scannt den Gesamtzustand und die Konfiguration Ihres TLS (HTTPS, einfach ausgedrückt) eingehend. Mit einem einfachen Scan wissen Sie sofort, ob es tiefgreifende Probleme in Ihrer TLS-Implementierung gibt, ob Sie für einige böse Schwachstellen (wie Heartbleed, ROBOT) offen sind, ob veraltete Verschlüsselungsalgorithmen verwendet werden und vieles mehr.

Geekflare TLS-Scanner wird betrieben von testsl.sh

Warum sollten Sie sich darum kümmern?

Es reicht nicht aus, nur ein TLS-System zu haben. Wenn Sie möchten, dass Ihre Website von Suchmaschinen und Browsern uneingeschränkt vertrauenswürdig ist, müssen Sie sicherstellen, dass auch die Grundlagen stimmen. Eine dieser grundlegenden Einstellungen ist die Zertifikatskette (nicht alle Zertifizierungsstellen befinden sich auf derselben Ebene), die, wenn sie nicht richtig eingerichtet ist, dazu führt, dass Browser Ihre Website als unsicher ablehnen (Firefox und Chrome sind besonders streng).

Außerdem macht Sie jedes andere schwache Glied in Ihrem TLS-Ökosystem sofort zu einem Hackerziel (sowohl automatisiert als auch manuell), dessen Ergebnisse für Ihre Website katastrophal sein können.