Test di configurazione STARTTLS del server SMTP

Ecco alcuni siti Web che forniscono test a cui potresti essere interessato.

• Strumenti SSL è uno strumento basato sul Web che verifica un server SMTP per ciascuno degli elementi menzionati; verifica il supporto STARTTLS, un certificato che supera severi controlli di convalida, supporto per la perfetta segretezza in avanti e altre cose:

  link

• StartTLS è uno strumento basato sul Web che verifica un server SMTP e fornisce un voto semplice, insieme a molti dettagli sulla configurazione del server SMTP (anche se non viene verificato se sia stata utilizzata la segretezza perfetta ):

  link (vedi informazioni sulla pagina su il servizio o le statistiche sui siti controllati con il loro servizio)

• CheckTLS è uno strumento basato sul Web che fornisce un modo per testare un server SMTP per il server STARTTLS e se il certificato è "ok" (cioè, passa una rigida validazione) e informazioni parziali su quale cifratura è stata negoziata quando si collegava a quel server SMTP (ma nessuna informazione sul perfetto supporto di inoltro segreto):

  link

• I seguenti strumenti basati sul web controllano se un server SMTP supporta STARTTLS, ma non esegue nessuno degli altri controlli menzionati nella domanda:

  • link (vedi link per introduzione)
  • link

Se devi controllare solo uno o due, prova SSL-Tools e StartTLS.

Puoi controllare il supporto per starttls con openssl s_client -starttls smtp ... .

• Con le giuste impostazioni di -CAfile / -CApath puoi anche controllare la catena di certificati.
• Ciò che non controlla è il nome host, ad es. devi controllarlo manualmente
• Inoltre stamperà il codice utilizzato, in modo da poter verificare se è un codice ECDHE o DHE per vedere se viene utilizzata la segretezza in avanti.
• Forse potresti voler specificare in modo esplicito un elenco di cifrature con l'opzione -cipher per sapere se il server preferisce i cifrari di FS anche se il client li mise al e della lista delle preferenze.

In alternativa potresti usare Perl con un IO :: Socket :: SSL abbastanza recente come questo:

use strict;
use warnings;
use IO::Socket::SSL 1.968;
use Net::SSLGlue::SMTP;

my $host = 'mx.example.com';
my $smtp = Net::SMTP->new($host, Debug => 1) or die "connect failed";
$smtp->starttls(
    # where your CA are, has usable defaults
    # SSL_ca_file => ...,
    # SSL_ca_path => ....,
    # to restrict ciphers and set preference
    # SSL_cipher_list => '...',
) or die "starttls failed: $@|$SSL_ERROR";
print "cipher=".$smtp->get_cipher."\n";
print "cipher=".$smtp->get_sslversion."\n";

Questo farà un controllo corretto del certificato, verifica hostname, ti dà il codice per scoprire se è la segretezza in avanti e ti dà anche la versione SSL. E con le ultime versioni IO :: Socket :: SSL puoi anche fare il controllo OCSP per vedere se il certificato è stato revocato (vedi documentazione in IO :: Socket :: SSL).

Ecco alcuni strumenti che offrono ai laboratori SSL Qualys i risultati e supportano STARTTLS

• testssl.sh ( link )

  È uno strumento da riga di comando che controlla il servizio di un server su qualsiasi porta per il supporto di crittografie TLS / SSL, protocolli e recenti difetti crittografici e altro ancora. Il suo vantaggio abbastanza completo e importante è che puoi anche scansionare i tuoi server intranet.

  eg. ./testssl.sh -t smtp aspmx.l.google.com:25

• Test SSL HTBridge

  Questo strumento basato sul web consente email e altre porte.

  https://www.htbridge.com/ssl/

• Scoperta di Cryptosense

  Questo strumento consente la scansione su qualsiasi porta. Porte predefinite scansionate (21, 22, 25, 110, 143, 389, 443, 465, 587, 636, 993, 995, 5222, 5223, 5269)

  https://discovery.cryptosense.com/