TLS
Проверка уязвимостей TLS
Не о том, есть ли сертификат, а о том, как сервер его отдаёт: версии протокола, шифры, известные дыры.
Почему проверка идёт через наш сервер
Чтобы увидеть, какие шифры и версии TLS принимает сервер, к нему нужно подключиться напрямую — из браузера посетителя это сделать нельзя. Поэтому подключается наш зонд, а не ваша вкладка.
Частые вопросы
Можно проверить любой домен?
Да, как и любой публичный TLS-сканер — домен не обязательно ваш. Ограничение другое — мы подключаемся только к хосту, который вы указали, а не к произвольному серверу через трюк во вводе.
Почему нет оценки A, B, C?
Буква прячет суть: два сервера с одинаковой оценкой могут иметь совершенно разные проблемы. Мы показываем, что именно включено и что именно проверили, — и не сводим это к баллу.