HTTPS以外のSSL / TLSに対するSSLLabsのSSLテストに相当するものはありますか?[閉まっている]


8

私はSSL LabsのSSLサーバーテストを使用してHTTPサーバーのSSL設定をテストしましたが、IMAPなど、SSLが使用されている他の状況はサポートしていません。SSLを使用する非HTTPサーバーの同等の詳細なテストはありますか?基本的なテストにはSSL ShopperのSSLチェッカーを使用しましたが、Perfect Forward Secrecy用に正しく構成されているかどうかなどの詳細は説明していません。

回答:


4

testssl.shを試してください。これはWebサービスではなくbashスクリプトですが、活発に開発されており、STARTSSLサービスをテストできます。


3

あなたは見ることができます

  • Nessusは(Wikipediaによれば)「Tenable Network Securityによって開発された独自の包括的な脆弱性スキャナーです。企業以外の環境での個人的な使用は無料です」、
  • SSL / TLS対応サービスをテストして、サポートされている暗号スイートを検出するsslscan
  • ssl_testsは、さまざまな欠陥を使用sslscanopensslてチェックするbashスクリプトです-sslバージョン2、弱い暗号、md5withRSAEncryption、SSLv3暗号化のバグ/再ネゴシエーションを強制します(Webサイトはダウンしているようです)。ここには、インターネットアーカイブによって提供されるWebサイトのキャッシュバージョンがあります。
弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.