Sprawdzanie certyfikatu SSL
Nieprawidłowy lub wygasły certyfikat sprawia, że przeglądarki ostrzegają każdego odwiedzającego. Narzędzie łączy się z domeną na porcie 443 i pokazuje szczegóły certyfikatu.
Sprawdzane przez nasz serwer, za darmo i bez konta
Ładowanie narzędzia …
Co sprawdza narzędzie
- Wystawca, okres ważności i liczba dni do wygaśnięcia.
- Nazwy domen objęte certyfikatem.
Jak to działa
- Wpisz adres. Akceptowane są tylko publiczne adresy WWW na standardowych portach.
- Nasz serwer jednorazowo pobiera to, czego potrzebuje test, z własną, uczciwą nazwą bota, i to ocenia.
- Otrzymujesz ocenione wartości z krótkim wyjaśnieniem. Nic ze strony nie jest zapisywane.
Więcej narzędzi – Bezpieczeństwo
Wszystkie narzędzia- Sprawdzanie HSTSSprawdź nagłówek Strict-Transport-Security witryny – czy jest, jak długo obowiązuje i czy obejmuje subdomeny.
- Sprawdzanie Content Security PolicySprawdź Content Security Policy strony – czy nagłówek jest ustawiony i jakie źródła dopuszcza?
- Sprawdzanie Referrer-PolicySprawdź Referrer-Policy strony – ile z jej adresu jest przekazywane, gdy odwiedzający klikają link.
- Sprawdzanie sygnatury serweraSprawdź, czy serwer ujawnia oprogramowanie i wersję w nagłówku Server – informacje przydatne dla atakujących.
- Sprawdzanie treści mieszanychZnajdź zasoby ładowane przez HTTP na stronie HTTPS – przeglądarki je blokują lub oznaczają.
- Sprawdzanie niebezpiecznych formularzyZnajdź formularze wysyłające dane przez nieszyfrowane HTTP – hasła i dane osobowe muszą być szyfrowane.
- Sprawdzanie bezpieczeństwa URLSprawdź, czy Google Web Risk notuje adres URL jako malware, phishing lub niechciane oprogramowanie.
Cała strona w jednym audycie
Audyt wykonuje ponad 50 testów, waży je według wagi problemu i podsumowuje wynikiem. Witryny są ponownie sprawdzane według harmonogramu.