SSL/TLS yapılandırmanızı düzenli taramak, zayıf protokol ve bilinen açıkları erkenden yakalamanızı sağlar.
Nelere Bakılır?
- Eski protokoller (TLS 1.0/1.1, SSLv3)
- Zayıf cipher''lar ve ileri gizlilik eksikliği
- Bilinen açıklar (Heartbleed, POODLE, ROBOT vb.)
- Sertifika süresi, zincir ve ad uyumu
Araçlar
SSL Labs, testssl.sh ve Nmap ssl-enum-ciphers gibi araçlar kapsamlı tarama sağlar. Hızlı bir kontrol için ücretsiz SSL kontrol aracımızı kullanabilirsiniz.