عوامی ویب سائٹ کے لیے ایک SSL/TLS ٹیسٹ چلائیں اور سرٹیفکیٹ، میزبان نام کی مماثلت، میعاد ختم ہونے کی تاریخ، جاری کنندہ، ٹرسٹ چین، معاون پروٹوکول ورژن، منتخب کردہ سائفر اور HSTS ہیڈر کا معائنہ کریں۔
رپورٹ SSL لیبز کے کلیدی حصوں کی طرح ایک مجموعی گریڈ اور عملی تشخیص فراہم کرتی ہے، TLS کی میعاد ختم ہونے والی سرٹیفکیٹ، کھوئے ہوئے سرٹیفکیٹ کی کھوج میں مدد کرتی ہے۔ HTTPS سخت۔
✓نیا سرٹیفکیٹ جاری کرنے، ہوسٹنگ کو منتقل کرنے، CDN تبدیل کرنے یا ریورس پراکسی ترتیب دینے کے بعد SSL چیک چلائیں۔
✓اگر سرٹیفکیٹ کی میعاد جلد ختم ہو جاتی ہے تو اس کی جلد از جلد تجدید کریں اور تصدیق کریں کہ خودکار تجدید کام کرتی ہے۔
✓سرٹیفکیٹ CN/SAN ناموں کے ساتھ میزبان نام کی مماثلت عام طور پر براؤزر کی وارننگ کا سبب بنتی ہے۔
✓TLS 1.0 یا 1.1 سپورٹ کو میراث سمجھا جاتا ہے اور سیکیورٹی گریڈ کو کم کر سکتا ہے۔
✓HSTS براؤزرز کو HTTPS استعمال کرتے رہنے کو کہتا ہے، لیکن اسے HTTPS چین کی جانچ پڑتال کے بعد ہی فعال کیا جانا چاہیے۔
✓فائنل گریڈ مکمل سیکورٹی آڈٹ نہیں ہے، لیکن یہ سب سے زیادہ نظر آنے والے کنفیگریشن کے مسائل کو تیزی سے نمایاں کرتا ہے۔
