SSL凭证检测工具-SSL Lab

昨天讲完XSS的评估小工具後
接着是测试最最常见SSL凭证的漏洞
我们可以利用线上工具SSL Lab
来测试或验证是否修补完成的辅助判断

自动线上验证SSL工具
https://www.ssllabs.com/ssltest/

这边以ithome作为范例

  • 可以取得凭证内容包含:
    • 序号
    • 主体
    • 认证机构
    • 开始及结束的时间
    • 公开金钥
    • 数位签章等

透过SSL Lab可以取得凭证细节、加密协定和加密套件

使用的浏览器将透过什麽协定来进行握手


IE8 /XP在这边不适用

及一些的协定细节
善用这些小工具让我们能更迅速的验证修补结果


<<:  不只懂 Vue 语法:试解释递回元件的用法?

>>:  Day 17 如何新增Odoo现有资料表栏位?

Day16-"与字串相关的函式-2"

复制字串 i.strcpy() 宣告时宣告另一空字元字串,当strcpy()执行完毕时,就会将此字...

Day 02:Vue 个专案先

本篇以 Vue CLI 开始这一回合。 Vue CLI 提供快速建置的开发环境,使用者只需透过简易设...

【Day 29】实作 - 如何设定 AWS CloudWatch Alarms

昨天我们讨论到我们可以从 AWS console 的 EC2 服务查看 Instance statu...

Day-03 认识Android模拟器

本次要来介绍如何建立Android Studio上的模拟器,以及有哪些优缺点。 首先我认为最大的优点...

[Day27] 透过GCP实作(3/4):建立RealTime Database即时读入/存取资料

从昨天所提及的架构,让你在爬虫获取资料的情境下使Cloud Function能各司所职。 并使维护...