Analyseur de vulnérabilité et de configuration TLS

Cet outil analyse en profondeur la santé globale et la configuration de votre TLS (HTTPS, tout simplement). Avec une simple analyse, vous savez immédiatement s'il existe des problèmes profonds dans votre implémentation TLS, si vous êtes ouvert à certaines vulnérabilités désagréables (comme heartbleed, ROBOT), des algorithmes de chiffrement obsolètes utilisés, et plus encore.

Le scanner Geekflare TLS est alimenté par testssl.sh

Pourquoi devriez-vous vous en soucier?

Il ne suffit pas d'avoir un système TLS en place. Si vous voulez que votre site soit entièrement approuvé par les moteurs de recherche et les navigateurs, vous devez vous assurer que les fondations sont également correctes. L'un de ces paramètres fondamentaux est la chaîne de certificats (toutes les autorités de certification ne sont pas au même niveau), qui, si elle n'est pas correctement configurée, entraînera le rejet de votre site Web par les navigateurs comme non sécurisé (Firefox et Chrome sont particulièrement stricts).

De plus, avoir tout autre maillon faible dans votre écosystème TLS vous ouvre instantanément en tant que cible de piratage (à la fois automatisé et manuel), dont les résultats peuvent être catastrophiques pour votre site Web.