网站部署好HTTPS就可万事大吉?没那么简单噢!

发布时间:2020-12-15 06:07:31

顺利给网站部署好了HTTPS

1608010186727371.jpg

就可以万事大吉,高枕无忧?

1608010328168167.jpg

想得美哦!

1608010468394297.png

明明已部署好SSL/TLS证书升级HTTPS

访问网站为啥仍提示“不安全告警”

1608010528143725.jpg

证书不可信?不安全外链?

服务器有SSL漏洞?

证书配置不当?


SSL/TLS在互联网中几乎无处不在了,出乎意料的是,据权威统计,目前仍有超过40%的国内网站使用不安全的SSL/TLS协议。这些不安全的SSL/TLS如果被黑客利用,将导致企业发生严重的数据泄露和经济损失。

因此,在网站启用HTTPS后,仍旧需要检测已部署的SSL/TLS证书,查看是否存在安全隐患和错误配置,对HTTPS的各个方面进行深度优化,防止出现漏洞,进而实现SSL/TLS的部署符合行业最佳实践。



您部署的HTTPS网站安全吗?

“工欲善其事,必先利其器”。MySSL.com是亚洲诚信推出的一款免费应用于HTTPS最佳实践的SSL安全评估和在线证书检测工具集,广泛应用于HTTPS网址、SSL CDN网络、邮件服务器检测,帮助各大站长或运维人员快速检测服务器SSL证书部署中存在的问题,除了大家广为熟知的DNS诊断工具、CSR生成、证书格式转换等小工具,近期还升级了IPV6检测、国密HTTPS检测等新晋高需求功能。界面简洁,灵活易用,检测输出一键完成,推出多年来已成为运维管理者们必不可少的证书部署检测工具。

WX20201208-175625.png

访问网址 https://myssl.com查看详细站点报告


下面让我们康康MySSL.com这款检测工具界的扛把子有哪些亮点?

1608011720349141.gif


一站式SSL证书工具集

安全合规,检测实时,方便易上手。包含:SSL状态检查、Apple ATS 检测、CSR内容查看、CSR在线生成、OpenSSL CCS 检测、证书格式转换等。(如需检测更多HTTPS网站部署异常情况或专属定制,可通过MySSL企业版进行持续监控。)


1608012121597565.png


漏洞检测工具

针对当前已知的SSL/TLS安全漏洞,包含:TLS ROBOT 漏洞检测、HeartBleed检测、FREAK Attack 漏洞检测、SSL POODLE 漏洞检测、CCS注入漏洞检测、CBC padding oracle 检测等,确保被测设备上的TLS协议实现是安全可信的。

1608012292541993.jpg


HTTPS安全报告(月报)

HTTPS安全报告采用了当月在 MySSL.com 以及Chrome插件 SSL/TLS安全评估报告中检测到的(中国)HTTPS可信站点客观数据,我们根据这些数据,统计出SSL / TLS支持情况的仪表盘。包含了:SSL / TLS支持比例、安全评级分布、证书品牌分布、证书类型分布、多证书部署比例、加密套件强度分布、协议支持分布、新型的TLS比例、HTTP严格传输安全比例、RC4支持比例、HTTP/2支持比例、证书签名算法分布、加密算法分布以及与SSL / TLS相关的漏洞检测比例。

1608012386643639.png


检查更方便,自查更安心。感谢大家多年来对亚洲诚信MySSL.com的支持与信赖,我们会承诺坚持提供安全合规的公益版在线证书检测工具,为用户创造更好的安全产品,维护用户的数据安全。接下来,基于全新的IPV6检测、国密HTTPS检测,亚洲诚信 MySSL.com 将陆续推出更多检测功能,敬请期待!


了解更多详情,欢迎访问:https://myssl.com/

或邮件联系我们:support@e.myssl.com





1608012426335574.jpg