내가 사용했던 SSL 랩의 SSL 서버 테스트를 HTTP 서버에 대한 SSL 설정을 테스트하기 위해,하지만 같은 IMAP과 같은 SSL이 사용되는 다른 상황을 지원하지 않습니다. SSL을 사용하는 비 HTTP 서버에 대한 자세한 테스트가 있습니까? 기본 테스트에 SSL Shopper의 SSL Checker 를 사용 했지만 Perfect Forward Secrecy 등을 올바르게 구성했는지 여부와 같은 세부 사항은 다루지 않습니다.
답변
testssl.sh를 시도 하십시오 . 이것은 웹 서비스가 아닌 bash 스크립트이지만 개발 중이며 STARTSSL 서비스를 테스트 할 수 있습니다.
답변
당신은 볼 수 있습니다
- Nessus 는 (Wikipedia에 따르면) “Tenable Network Security가 개발 한 독점적 인 포괄적 인 취약점 스캐너입니다. 기업 이외의 환경에서 개인 용도로 무료로 사용할 수 있습니다”,
- SSL / TLS 지원 서비스를 테스트하여 지원되는 암호 제품군을 발견하는 sslscan
- ssl_tests (ssl_tests )는 ssl 버전 2, 약한 암호, md5withRSAEncryption, SSLv3 Force Ciphering Bug / Renegotiation (웹 사이트가 다운 된 것처럼 보이지만) 을 사용
sslscan하고openssl확인 하는 bash 스크립트입니다 . 여기에서 당신은 인터넷 아카이브에서 제공하는 웹 사이트의 캐시 된 버전을 확인할 수 있습니다.