SSL nástroje
Užitečné odkazy na nástroje, které rádi používáme pro správu a instalaci SSL certifikátů.
Po nainstalování SSL certifikátu na webový server byste měli vždy spustit kontrolu instalace, abyste si ověřili, že je vše správně nastaveno.
Doporučujeme použít bezplatný nástroj pro kontrolu instalace SSL od společnosti Qualys SSL Labs. Služba provádí hlubší analýzu konfigurace zabezpečení webového serveru. Výsledkem testu je ohodnocení na stupnici F až A nebo A+, včetně podrobných detailů nastavení SSL certifikátu a také serveru. Výsledky testu obsahují informace o problémech a špatných nastaveních, včetně informací jak zabezpečení serveru vylepšit.
- SSL Server Test (Powered by Qualys SSL Labs) - ssllabs.com/ssltest
Další testy
- Mozilla Observatory - observatory.mozilla.org
- Why No Padlock? - whynopadlock.com
- DigiCert® SSL Installation Diagnostics Tool - digicert.com/help
Otestujte své CSR před jeho vložením do objednávky.
- CSR Decoder and Certificate Decoder - certlogik.com/decoder
- CSR Decoder by DigiCert - digicert.com/ssltools/view-csr
Tato stránka testuje, zda váš server poskytuje správný řetězec certifikátů, řekne vám, jaký řetězec byste měli poskytovat, a pomůže vám nakonfigurovat váš server, aby jej poskytoval.
- What's My Chain Cert? (By SSLMate) - whatsmychaincert.com
- "Dig" the URL - digwebinterface.com
- CAA Record Helper - sslmate.com/caa/
- Bezplatná utilita pro certifikáty od společnosti DigiCert pro systémy Windows - digicert.com
- Bezplatná utilita pro certifikáty od společnosti Certum (.exe, .jar.) - certum.eu
- Vyhledávání certifikátů od CA Sectigo - crt.sh
- Nejlepší postupy nasazení SSL a TLS - github.com/ssllabs
- Web Security Cheat Sheet - infosec.mozilla.org
- Testování bezpečnosti UI v webových stránkách - badssl .com
- Certificate Transparency záznamy - certificate.transparency.dev/logs
- Analyzujte hlavičky odpovědí HTTP - securityheaders.com
- Zkontrolujte stavové kódy, hlavičky odpovědí a řetězce přesměrování - httpstatus.io