简介:SSL Labs 提供免费的在线服务器 SSL/TLS 安全测试,为网站管理员和普通用户诊断 HTTPS 配置漏洞,给出从 A+ 到 F 的评级和优化建议。
行业分类:网络安全工具、SSL测试、在线检测、网站安全、加密评估
成立时间:2009 年(SSL Labs 项目启动)
所属国家:美国网站(Qualys 旗下)
网站语言:英语
服务区域:全球
官方网站:www.ssllabs.com
网站介绍:
www.ssllabs.com 是信息安全公司 Qualys 提供的免费公共服务,目的是提升互联网的整体加密水平。它的核心工具是“SSL 服务器测试”。你只需输入任何网址,点击提交,几分钟后就会得到一份详细的报告。报告首先给出从 A+ 到 F 的醒目评分,让不懂技术的普通用户也能一眼判断该网站的安全性。如果你经常网购或输入个人信息,可以先用这个工具检查网站的加密状况,避免在不安全的页面上泄露密码。
报告深入但不难理解。它会列出服务器支持的协议版本、密钥交换算法和证书信息。对于网站管理员,SSL Labs 会指出具体漏洞,例如是否受 Heartbleed 影响,是否支持不安全的 SSL 3.0,并给出修补建议。另一个实用工具是“SSL 客户端测试”,可以测试你的浏览器支持哪些加密标准。此外,网站还发布了有关部署 TLS 的最佳实践文档和安全研究文章,全部免费开放。
所有检测工具完全免费,无需注册或登录,也无广告。访问网站即可直接使用。测试结果可以公开分享,便于管理员向客户证明网站的安全性。对于想要自检网站、或仅仅好奇某个网站是否可信的普通网民,SSL Labs 将专业的渗透测试变为一键操作,是互联网安全透明化的典范。
使用说明: 打开 www.ssllabs.com ,点击“Test your server”输入域名开始测试。等待分析完成后查看评分和详情。点击“Test your browser”检查自己的浏览器安全。无需注册,完全免费。