Security
LIVE
SSL Check
Vérifie les certificats SSL/TLS, expiration, note et chaîne de certification
utilisation:
ssl-check --target Qu'est-ce que SSL Check ?
L'SSL Check verifica il certificato SSL/TLS di un dominio analizzando la validità, la scadenza, il grade di sicurezza e l'intera catena di certificazione. Controlla il protocollo TLS, il cipher suite, la dimensione della chiave e i Subject Alternative Names, fornendo un report completo sulla sicurezza HTTPS.
Questions fréquentes
Cos'è SSL/TLS? +
SSL (Secure Sockets Layer) e il suo successore TLS (Transport Layer Security) sono protocolli crittografici che proteggono le comunicazioni su Internet. HTTPS usa TLS per crittografare il traffico tra browser e server.
Come verifico se il mio certificato SSL è valido? +
Usa l'SSL Check inserendo il dominio. Lo strumento verifica: validità temporale, catena di certificazione, protocollo TLS, cipher suite e assegna un grade (A+ ottimo, F critico).
Cosa fare quando il certificato sta per scadere? +
Rinnova il certificato prima della scadenza per evitare errori nel browser. Con Let's Encrypt puoi configurare il rinnovo automatico. La maggior parte dei certificati dura 90 giorni o 1 anno.
Cos'è la catena di certificazione? +
Un certificato SSL è firmato da una CA intermedia, a sua volta firmata dalla root CA. Il browser deve poter ricostruire questa catena fino a una root CA fidata per considerare il certificato valido.
Cosa sono i SAN (Subject Alternative Names)? +
I SAN sono i nomi host aggiuntivi coperti dal certificato. Un certificato per dominio.com può includere come SAN www.dominio.com, api.dominio.com, etc.
Quale grade SSL è accettabile? +
Un grade A o A+ è ottimo. B è accettabile ma migliorabile. C o inferiore indica problemi di sicurezza (protocolli obsoleti, cipher deboli) che vanno risolti urgentemente.
TLS 1.2 o TLS 1.3? +
TLS 1.3 è il più recente e sicuro: è più veloce (handshake ridotto) e rimuove cipher suite obsolete. TLS 1.2 è ancora sicuro se configurato correttamente. TLS 1.0 e 1.1 sono deprecati.