بررسی SSL / TLS
اعتبار گواهی، زنجیره، تطابق نام میزبان و نسخه‌های TLS که سرور می‌پذیرد.
پرسش‌های متداول
چرا با وجود گواهی معتبر، مرورگر هشدار میدهد؟
معمولاً سرور گواهی میانی (intermediate) خود را ارسال نمیکند و بعضی کلاینتها نمیتوانند زنجیره را تا ریشه معتبر بسازند. نتیجه «زنجیره کامل است» را بررسی کنید و زنجیره کامل را روی سرور نصب کنید.
آیا باید TLS 1.0 و 1.1 غیرفعال شوند؟
بله. هر دو منسوخ شدهاند و مرورگرهای امروزی آنها را رد میکنند. TLS 1.2 و 1.3 را فعال نگه دارید.
گواهی را چه مدت پیش از انقضا باید تمدید کرد؟
دستکم 30 روز پیش از انقضا تمدید کنید. گواهیهای Let's Encrypt و CAهای مشابه حداکثر 90 روز اعتبار دارند و باید بهطور خودکار تمدید شوند.
ابزارها
بررسی انتشار DNSریزالورهای سراسر جهان و نیم‌سرورهای معتبر zone را یک‌جا بپرسید و روی نقشه ببینید تغییر شما به کجاها رسیده است.تست پینگزمان رفت‌وبرگشت و افت بسته از سرور ما. اگر میزبان ICMP را حذف می‌کند، حالت TCP را به کار ببرید.Tracerouteمسیری که بسته‌ها از سرور ما تا مقصد طی میکنند، گام‌به‌گام و همراه با شبکه (ASN) هر مسیریاب.بررسی پورتآیا یک پورت TCP از اینترنت در دسترس است؟ یک سرور یا اتصال خودتان را آزمایش کنید تا port forwarding را تأیید کنید.هدرهای HTTPزنجیره ریدایرکت را دنبال کنید، هدرهای پاسخ و زمان‌بندی را ببینید و هدرهای امنیتی را نمره‌دهی کنید.جست‌وجوی WHOISاطلاعات ثبت یک دامنه یا مالک یک بازه IP، مستقیماً از سرورهای WHOIS رجیستری.ایمیل و بلک‌لیسترکوردهای MX، SPF، DMARC و DKIM یک دامنه، به‌علاوه بررسی سرورهای ایمیل آن در فهرست‌های مسدودسازی DNS عمومی.محاسبه‌گر ساب‌نتیک آدرس را همراه با پیشوند یا ماسک وارد کنید، مثلاً 192.168.10.37/26 یا 10.0.0.1 255.255.240.0.آی پی من چیست؟این همان آدرسی است که وب‌سایت‌ها هنگام اتصال شما می‌بینند.