Verifica del certificato SSL
Un certificato non valido o scaduto fa sì che i browser avvisino ogni visitatore. Lo strumento si collega al dominio sulla porta 443 e mostra i dettagli del certificato.
Analizzato dal nostro server, gratis e senza account
Caricamento dello strumento …
Cosa controlla lo strumento
- Emittente, periodo di validità e giorni alla scadenza.
- I nomi di dominio coperti dal certificato.
Come funziona
- Inserisci l'indirizzo. Sono accettati solo indirizzi web pubblici sulle porte standard.
- Il nostro server recupera una volta ciò che serve al controllo, con un proprio nome di bot onesto, e lo valuta.
- Ricevi i valori valutati con una breve spiegazione. Nulla della pagina viene salvato.
Altri strumenti – Sicurezza
Tutti gli strumenti- Verifica HSTSControlla l'header Strict-Transport-Security di un sito – presente, quanto dura e se include i sottodomini.
- Verifica della Content Security PolicyControlla la Content Security Policy di una pagina – l'header è impostato e quali sorgenti consente?
- Verifica della Referrer-PolicyControlla la Referrer-Policy di una pagina – quanto del suo indirizzo viene trasmesso quando si segue un link.
- Verifica della firma del serverControlla se un server rivela software e versione nell'header Server – informazioni utili agli attaccanti.
- Verifica dei contenuti mistiTrova le risorse caricate via HTTP in una pagina HTTPS – i browser le bloccano o le segnalano.
- Verifica dei moduli non sicuriTrova i moduli che inviano dati via HTTP non cifrato – password e dati personali devono viaggiare cifrati.
- Verifica URL sicuroControlla se un URL è segnalato da Google Web Risk per malware, phishing o software indesiderato.
L'intera pagina in un solo audit
Un audit esegue più di 50 test, li valuta per gravità e li riassume in un punteggio. I siti web vengono ricontrollati secondo una pianificazione.