Установил ssl сертификат на сервер apache, какими способами можно проверить правильность работы сертификата и на что следует обращать внимание при проверке?
1 ответ
5
-
проверка по этому сервису выдает в отчете следующее: overall rating "C", SSL 3 INSECURE, POODLE (SSLv3) Vulnerable INSECURE – mr_blond97 17 мая '15 в 1:11
-
1Значит проблемы с безопасностью. Посмотри на свой отчёт, посмотри все выделенные строчки (оранжевым и т.п.), почитай все "MORE INFO" и исправляй. Будет полезно посмотреть как выглядят отчёты с рейтингом А и А+. Ну а про уязвимость ssl3 вообще полный гугл информации, например nginx.com/blog/nginx-poodle-ssl – nörbörnën 17 мая '15 в 9:50
-
sslcheck.globalsign.com так же мне понравился этот сайт, выдает достаточно подробный отчет после проверки. – mr_blond97 18 авг '15 в 18:00
-
норм... но я тебе дал ссылку на Qualys ssl labs, а в подвале твоей ссылки пишут "основано на технологиях Qualys ssl labs", так что разница лишь в компоновке отчёта и языке. не слишком существенная – nörbörnën 18 авг '15 в 22:31
-