SSL/TLS Checker

Проверка SSL/TLS онлайн

Справка

Как читать результат

Сначала чеклист из 4 пунктов и блок «Что сделать». Буква A+/A/B… — ориентир Runstack TLS Grade. «Не проверяли» ≠ «сломано»: часть уязвимостей и редких режимов намеренно не зондируется.

Сертификат и имя

Доверие считается по хранилищу Node.js (близко к обычным серверам). Wildcard *.example.com покрывает www.example.com, но не сам example.com и не a.b.example.com.

Протоколы и шифры

Достаточно TLS 1.2 + 1.3 с AEAD (AES-GCM / ChaCha20). Старый TLS 1.0/1.1 лучше выключить. Не отключайте TLS 1.2 только ради буквы A+.

HSTS

Имеет смысл для публичных HTTPS-сайтов на 443. Для SMTP/IMAP и не-HTTP портов пункт будет «не проверяли» — это ожидаемо.