↩ テクノロジーセキュリティ非公開: SSL、TLS、最新の脆弱性をテストするオンラインツール

SSL、TLS、最新の脆弱性をテストするオンラインツール

SSL、TLS、および暗号の実装を確認します。

証明書パラメータが期待どおりであることを確認するには、SSL 検証が必要です。 SSL 証明書を確認するには複数の方法があります。ただし、オンラインツールを使用してテストすると、以下に示す多くの有益な情報が得られます。

これは、ユーザーが問題について苦情を言うのではなく、問題を事前に発見するのにも役立ちます。 SSL/TLS の構成が間違っていると、Web サイトに脆弱性が生じる可能性があるため、次のオンラインツールをチェックして、何か 問題がない か確認してください。

コンテンツ 表示

SSLラボ

Qualys の SSL Labs は、最新の脆弱性と設定ミスをすべてチェックする最も人気のある SSL テストツールの 1 つです。

証明書の発行者、有効性、署名に使用されたアルゴリズム
プロトコルの詳細、暗号スイート、ハンドシェイクシミュレーション

複数のサーバーで Web サイトの SSL 証明書をテストし、テスト結果が正確であることを確認します。

テスト結果は詳細な技術情報を提供します。システム管理者、監査人、Web セキュリティエンジニアが弱いパラメータを知り、修正するために使用することをお勧めします。

SSL Labs ツールを使用すると、Web サイトに HTTP Strict Transport Security (HSTS) が展開されているかどうかもわかります。 HSTS は、Cookie ハイジャックやプロトコルのダウングレードなどの攻撃を防ぎます。このツールを定期的に使用すると、脆弱性を事前に追跡できます。また、Web サイトの信頼性の尺度として、DNS 認証局の信頼性を知ることもできます。

SSLチェッカー

SSL チェッカーを使用すると、チェーン証明書が正しく実装されているかどうかをすばやく識別できます。 SSL 証明書の実装後に積極的にテストして、チェーン証明書が壊れていないことを確認することは素晴らしいアイデアです。

SSL ストアには、他にも次のような便利なツールがいくつかあります。

CSR デコーダー – CSR を表示して、CN、OU、O などの提供された情報が正しいことを確認します。
SSL コンバータ – 既存の証明書を別の形式に変換する必要がある場合に非常に便利です。

ドムシグナル

Domsignal には 2 つの SSL/TSL ツールがあります。 1 つ目は TLS バージョンをチェックし、2 つ目は証明書の詳細、サーバー設定、脆弱性などを含むセキュリティプロトコルを詳細に分析します。

TLS テスト : 最新の TLS 1.3 までのサポートされている TLS バージョンを迅速にスキャンします。

TLS スキャナー : これには、一般的な構成ミスや脆弱性を見つけるための詳細なテストが必要です。

結果には次のものが含まれます。

サポートされているプロトコルとバージョン
サーバーハンドシェイクの設定
heart bleed、Ticketbleed、ROBOT、CRIME、BREACH、POODLE、DROWN、LOGJAM、BEAST、LUCKY13、RC4 などの脆弱性テスト。
証明書の詳細

TLS スキャナーは、SSL Labs の優れた代替手段となるでしょう。

API を使用して、TLS バージョン、SAN、有効期限などのチェックを自動化します。

虫のような

Wormly の Web Server Tester は、 65 を超えるメトリクスをチェックし、全体のスコアを含む各メトリクスのステータスを提供します。レポートには、証明書の概要 (CN、有効期限の詳細、信頼チェーン)、暗号化暗号の詳細、公開キーのサイズ、安全な再ネゴシエーション、SSLv3/v2、TLSv1/1.2 などのプロトコルが含まれます。