SSL憑證檢測工具-SSL Lab

2021 iThome 鐵人賽

DAY 18

Security

三人要保密，一個人要學好資安系列第 18 篇

13th鐵人賽

跳過魚

2021-10-02 18:35:29

4180 瀏覽

昨天講完XSS的評估小工具後
接著是測試最最常見SSL憑證的漏洞
我們可以利用線上工具SSL Lab
來測試或驗證是否修補完成的輔助判斷

自動線上驗證SSL工具
https://www.ssllabs.com/ssltest/

這邊以ithome作為範例

可以取得憑證內容包含：
- 序號
- 主體
- 認證機構
- 開始及結束的時間
- 公開金鑰
- 數位簽章等

透過SSL Lab可以取得憑證細節、加密協定和加密套件

使用的瀏覽器將透過什麼協定來進行握手

IE8 /XP在這邊不適用

及一些的協定細節
善用這些小工具讓我們能更迅速的驗證修補結果

Cross site scripting 評估工具-CSP Evaluator

Web應用掃描工具-Arachni小蜘蛛(上)

系列文

三人要保密，一個人要學好資安共 30 篇

RSS系列文訂閱系列文

27 人訂閱

完整目錄

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

1 則留言

HackerCat

iT邦新手 2 級 ‧ 2021-10-03 21:59:59

SSL Lab真的很方便:)

回應 1
檢舉

跳過魚 iT邦新手 5 級 ‧ 2021-10-05 19:27:30 檢舉

大師常用:p

登入發表回應

我要留言

立即登入留言

參賽組數

1123 組

團體組數

52 組

累計文章數

23096 篇

完賽人數

656 人

15th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽鐵人賽 2019鐵人賽 2018鐵人賽 javascript 2017鐵人賽 python windows php c# windows server linux css react 程式設計 vue.js

IT邦幫忙

三人要保密，一個人要學好資安系列 第 18 篇

SSL憑證檢測工具-SSL Lab

1 則留言

我要留言

標記使用者

三人要保密，一個人要學好資安系列第 18 篇