TLS
Перевірка вразливостей TLS
Не про те, чи є сертифікат, а про те, як сервер його віддає: версії протоколу, шифри, відомі діри.
Чому перевірка йде через наш сервер
Щоб побачити, які шифри і версії TLS вмикає сервер, до нього треба підключитися напряму — з браузера відвідувача це зробити не можна. Тому підключається наш зонд, а не ваша вкладка.
Часті запитання
Чи можна перевірити будь-який домен?
Так, як і будь-який публічний TLS-сканер: домен не обов'язково ваш. Обмеження інше — ми підключаємося лише до хоста, який ви вказали, а не до довільного сервера за трюком у вводі.
Чому немає оцінки A, B, C?
Літера ховає суть: два сервери з однаковою оцінкою можуть мати геть різні проблеми. Ми показуємо, що саме ввімкнено і що саме перевірили, — і не зводимо це до балу.