Apakah ada yang setara dengan uji SSL SSLLabs untuk SSL / TLS yang bukan HTTPS? [Tutup]

8

Saya telah menggunakan Tes Server SSL Lab Lab untuk menguji pengaturan SSL untuk server HTTP, tetapi tidak mendukung situasi lain di mana SSL digunakan, seperti IMAP. Apakah ada tes terperinci yang setara untuk server non-HTTP yang menggunakan SSL? Saya telah menggunakan SSL Checker SSL Shopper untuk tes dasar, tetapi tidak masuk ke detail seperti apakah itu dikonfigurasi dengan benar untuk Perfect Forward Secrecy dll.

Mark Raymond
sumber

Jawaban:

4

Coba tessl.sh . Ini adalah skrip bash daripada layanan web, tetapi skrip ini sedang dikembangkan dan dapat menguji layanan STARTSSL.

mschuett
sumber
3

Anda bisa melihatnya

  • Nessus , yang (menurut Wikipedia) "pemindai kerentanan komprehensif yang dimiliki oleh Tenable Network Security. Ini gratis untuk penggunaan pribadi di lingkungan non-perusahaan",
  • sslscan , yang menguji layanan yang diaktifkan SSL / TLS untuk menemukan suite sandi yang didukung,
  • ssl_tests , yang merupakan skrip bash yang menggunakan sslscandan openssluntuk memeriksa berbagai kekurangan - ssl versi 2, sandi lemah, md5withRSAEncryption, SSLv3 Force Ciphering Bug / Renegotiation (meskipun situs web kelihatannya down). Di sini Anda akan menemukan versi cache dari situs web yang disediakan oleh Internet Archive.
gf_
sumber