Esiste uno strumento per valutare la configurazione TLS / SSL del browser?

17

Sto cercando uno strumento per valutare la configurazione delle impostazioni SSL / TLS nel browser. Ho trovato alcuni siti che enumerano cifrari supportati e le preferenze, ma nessuno di loro sembra fornire un giudizio su cosa dovrebbe essere abilitato e cosa dovrebbe essere disabilitato. In effetti, la maggior parte dei siti in cui mi sono imbattuto mostra semplicemente ciò che è supportato e non mostra ciò che non è supportato.

Essenzialmente sto cercando un Lab SSL per il client e non per i server. Qualche indicazione?

    
posta dfc 27.06.2013 - 06:54
fonte

4 risposte

8
risposta data 27.06.2013 - 15:08
fonte
1

A proposito, ci sono anche un sacco di librerie software che avrebbero bisogno di un controllo se qualcuno è coinvolto in quel genere di cose. C'è uno strumento abbastanza carino chiamato TryTLS (auto promo senza vergogna) che viene utilizzato per verificare se una libreria specifica controlla TLS certificati correttamente.

    
risposta data 28.07.2016 - 11:08
fonte
0

Da SSLLab:

The SSL client test shows the SSL/TLS capabilities of your browser.

link

    
risposta data 13.10.2015 - 17:44
fonte
-2

I browser utilizzano quasi sempre il sistema operativo per la connettività SSL, quindi è quello che devi vedere. Per essere onesti non è necessario uno strumento specialistico, è sufficiente consultare la configurazione del sistema operativo. In windows significa guardare il registro usando regedit, e in linux è un semplice editor di testo.

Ecco come apportare le modifiche in windows . Linux è dipendente dalla distribuzione, dovresti cercare la versione specifica per trovarlo, tuttavia è quasi sempre in / etc da qualche parte. Farei un find /etc | egrep "ssl.conf" per avere un'idea di dove nascondono i file.

    
risposta data 27.06.2013 - 11:43
fonte

Leggi altre domande sui tag