Жалпыга ачык вебсайт үчүн SSL/TLS сынагын иштетиңиз жана сертификатты, хост аталышынын дал келүү мөөнөтүн, жарактуулук мөөнөтүн, эмитентти, ишеним чынжырын, колдоого алынган протокол версияларын, тандалган шифрди жана HSTS башын текшериңиз.
Отчет SSL Labs негизги бөлүктөрүнө окшош жалпы бааны жана практикалык диагностиканы берет, мөөнөтү өтүп кеткен хост атын аныктоого жардам берет, HTTPS колдоонун туура эмес сертификаттарын, HTTPS колдоо көрсөтүү катуулануу.
✓Жаңы сертификат бергенден, хостингди көчүргөндөн, CDNди өзгөрткөндөн же тескери проксиди конфигурациялагандан кийин SSL текшерүүсүн жүргүзүңүз.
✓Эгерде сертификаттын мөөнөтү жакында бүтсө, аны эртерээк жаңыртып, автоматтык түрдө жаңыртуу иштээрин текшериңиз.
✓Сертификат CN/SAN аталыштары менен хост аты дал келбегендиктен, адатта серепчинин эскертүүсү себеп болот.
✓TLS 1.0 же 1.1 колдоосу эски деп эсептелет жана коопсуздук деңгээлин төмөндөтүшү мүмкүн.
✓HSTS браузерлерге HTTPS колдонууну улантууну айтат, бирок ал HTTPS чынжырчасы текшерилгенден кийин гана иштетилиши керек.
✓Жыйынтыктоочу баа коопсуздуктун толук аудити эмес, бирок ал эң көрүнүктүү конфигурация көйгөйлөрүн тез баса белгилейт.
