Come posso assicurarmi di avere la configurazione SSL in modo sicuro?
Come posso assicurarmi di avere la configurazione SSL in modo sicuro?
(pubblicità spudorata)
Esistono vari servizi basati sul Web che possono testare il tuo server (ad esempio, Labs SSL), ma funziona solo se il tuo server è genericamente accessibile da Internet. Se si desidera testare un server per il quale ciò non è vero, è necessario uno strumento che è possibile eseguire da un sistema desktop. I ha scritto uno (opensource, gratuito). Ricorda, tuttavia, che un tale strumento non può mai garantire che il tuo server sia "sicuro"; è un'affermazione troppo vaga. Gli strumenti di test SSL (e questo include Labs SSL e il suo tipo) possono "solo" indicare alcune cose che sembrano sospette; non possono rivendicare l'esaustività e coprono solo il livello SSL.
Leggi altre domande sui tag configuration webserver tls