Перевірка SSL-сертифіката
Недійсний або прострочений сертифікат змушує браузери попереджати кожного відвідувача. Інструмент підключається до домену через порт 443 і показує деталі сертифіката.
Перевіряє наш сервер, безкоштовно і без облікового запису
Інструмент завантажується …
Що перевіряє інструмент
- Видавець, строк дії та кількість днів до його завершення.
- Доменні імена, які охоплює сертифікат.
Як це працює
- Введіть адресу. Приймаються лише публічні вебадреси на стандартних портах.
- Наш сервер один раз отримує те, що потрібно для перевірки, з власною чесною назвою бота, та оцінює це.
- Ви отримуєте оцінені значення з коротким поясненням. Нічого зі сторінки не зберігається.
Інші інструменти – Безпека
Усі інструменти- Перевірка HSTSПеревірте заголовок Strict-Transport-Security сайту – чи він є, скільки діє і чи охоплює піддомени.
- Перевірка Content Security PolicyПеревірте Content Security Policy сторінки – чи задано заголовок і які джерела він дозволяє?
- Перевірка Referrer-PolicyПеревірте Referrer-Policy сторінки – яку частину адреси передають, коли відвідувачі переходять за посиланням.
- Перевірка підпису сервераПеревірте, чи розкриває сервер програмне забезпечення й версію в заголовку Server – корисна інформація для зловмисників.
- Перевірка змішаного вмістуЗнайдіть ресурси, завантажені через HTTP на сторінці HTTPS – браузери їх блокують або позначають.
- Перевірка небезпечних формЗнайдіть форми, що надсилають дані через незашифрований HTTP – паролі й персональні дані мають передаватися зашифрованими.
- Перевірка безпечності URLПеревірте, чи внесено URL у Google Web Risk як шкідливе ПЗ, фішинг або небажане програмне забезпечення.
Уся сторінка в одному аудиті
Аудит виконує понад 50 тестів, зважує їх за серйозністю і зводить в оцінку. Вебсайти повторно перевіряються за розкладом.