Chạy kiểm tra SSL/TLS cho một trang web công cộng và kiểm tra chứng chỉ, độ trùng khớp của tên máy chủ, ngày hết hạn, nhà phát hành, chuỗi tin cậy, các phiên bản giao thức được hỗ trợ, mật mã đã chọn và tiêu đề HSTS.
Báo cáo đưa ra điểm tổng thể và chẩn đoán thực tế tương tự như các phần chính của SSL Labs, giúp phát hiện các chứng chỉ đã hết hạn, tên máy chủ không khớp, hỗ trợ TLS cũ và thiếu tăng cường HTTPS.
✓Chạy kiểm tra SSL sau khi cấp chứng chỉ mới, di chuyển dịch vụ lưu trữ, thay đổi CDN hoặc định cấu hình proxy ngược.
✓Nếu chứng chỉ sắp hết hạn, hãy gia hạn sớm và xác minh rằng việc gia hạn tự động có hiệu quả.
✓Tên máy chủ không khớp với tên CN/SAN của chứng chỉ thường gây ra cảnh báo trình duyệt.
✓Hỗ trợ TLS 1.0 hoặc 1.1 được coi là cũ và có thể làm giảm cấp độ bảo mật.
✓HSTS yêu cầu trình duyệt tiếp tục sử dụng HTTPS nhưng chỉ nên bật tính năng này sau khi chuỗi HTTPS được kiểm tra.
✓Cấp độ cuối cùng không phải là kiểm tra bảo mật đầy đủ nhưng nó nhanh chóng nêu bật các vấn đề cấu hình dễ thấy nhất.
