Narzędzie do oceny konfiguracji SSL
Oceń konfigurację SSL/TLS dowolnej witryny HTTPS. Sprawdź wersję protokołu, siłę szyfrowania i datę wygaśnięcia certyfikatu.
Jak korzystać z tego narzędzia
- 1
Type a hostname or full URL into the input box (for example example.com or https://example.com) — the tool extracts the hostname and always connects on port 443.
- 2
Click 'Grade SSL' to make the server open a TLS connection to that host.
- 3
Read the big grade card (A+, A, or F) for the headline result.
- 4
Scan the details table for the negotiated protocol, cipher, issuer, and certificate expiry date, plus any warning notes listed below it.
Czym jest narzędzie do oceny konfiguracji SSL?
Nie każde HTTPS jest takie samo. Witryna może technicznie korzystać z HTTPS, używając jednocześnie przestarzałego TLS 1.0 lub słabych szyfrów, takich jak RC4, pozostawiając ruch podatnym na przechwycenie. To narzędzie ocenia uzgadnianie TLS na żywo w prostej skali od A do F na podstawie wersji protokołu, zestawu szyfrów i ważności certyfikatu.
Typowe przypadki użycia
Confirm a freshly deployed site negotiates TLS 1.3 (A+) rather than silently falling back to TLS 1.2 or older.
Spot-check an internal or staging host that uses a self-signed certificate, since the tool connects even when the chain does not validate.
Quickly see a certificate's issuer and expiry date and whether it falls inside the 30-day warning window.
Catch a server still offering a legacy protocol or an RC4/DES cipher, which immediately scores F.
Sanity-check a vendor or partner endpoint before integrating, to see what protocol and cipher your client would actually get.
Demonstrate to a teammate, in seconds, why 'it has HTTPS' is not the same as 'it has a modern TLS configuration'.
Najczęściej zadawane pytania
Czym różni się od Qualys SSL Labs?▼
Powiązane narzędzia
Sprawdzanie DNS
Sprawdzaj rekordy DNS (A, AAAA, MX, TXT, NS, CNAME) dowolnej domeny. Przydatne do debugowania poczty, hostingu i konfiguracji SSL.
Wyszukiwanie WHOIS
Sprawdź dane rejestracyjne dowolnej domeny: rejestratora, daty rejestracji i wygaśnięcia, serwery nazw oraz dane kontaktowe (gdy są publiczne).
Narzędzie do sprawdzania certyfikatów SSL
Sprawdź certyfikat SSL/TLS dowolnej domeny: wystawcę, daty ważności i liczbę dni do wygaśnięcia.
Analizator nagłówków HTTP
Sprawdza nagłówki odpowiedzi HTTP dowolnego adresu URL. Wyróżnia brakujące nagłówki bezpieczeństwa.
Sprawdzanie kodów stanu HTTP
Sprawdź kod stanu HTTP zwracany przez dowolny adres URL. Wykrywa 200, 301, 404, 500 itd.
Śledzenie łańcuchów przekierowań
Śledzi każdy przeskok w łańcuchu przekierowań. Wykrywa pętle przekierowań oraz nadmierne przeskoki, które szkodzą wydajności.