SSL · TLS · HSTS · CAA
SSL सर्टिफ़िकेट जाँच
पोर्ट 443 पर सर्टिफ़िकेट, श्रृंखला और TLS कॉन्फ़िगरेशन जाँचने के लिए डोमेन लिखें। हर नतीजा जाँच के समय सीधे सर्वर से आता है।
SSL जाँच क्या परखती है?
- सर्टिफ़िकेट: श्रृंखला भरोसेमंद है या नहीं, यह आपके लिखे नाम को शामिल करता है या नहीं, और समाप्ति में कितने दिन बाकी हैं।
- श्रृंखला: सर्वर सर्टिफ़िकेट से रूट तक हर सर्टिफ़िकेट, कुंजी के प्रकार और हस्ताक्षर एल्गोरिद्म के साथ।
- प्रोटोकॉल: सर्वर TLS 1.0, 1.1, 1.2 और 1.3 में से किन्हें स्वीकार करता है, साथ में तय हुआ साइफ़र सूट और HTTP संस्करण।
- HTTP सुरक्षा: HSTS हेडर, सामान्य HTTP का HTTPS पर रीडायरेक्ट होना, OCSP स्टेपलिंग और DNS में CAA रिकॉर्ड।
अक्सर पूछे जाने वाले सवाल
›TLS 1.0 और 1.1 बंद क्यों करने चाहिए?
दोनों संस्करण अप्रचलित हैं (RFC 8996) और आधुनिक ब्राउज़र अब इनका उपयोग नहीं करते। इन्हें चालू रखने से केवल पुराने क्लाइंट और हमलावरों को फ़ायदा होता है; TLS 1.2 और 1.3 काफ़ी हैं।
›HSTS क्या है?
Strict-Transport-Security ब्राउज़र को तय समय तक साइट के लिए केवल HTTPS उपयोग करने को कहता है, ताकि कोई विज़िटर कभी सामान्य HTTP पर न जाए।
›CAA रिकॉर्ड क्या हैं?
ऐसे DNS रिकॉर्ड जो बताते हैं कि कौन-से सर्टिफ़िकेट प्राधिकरण डोमेन के लिए सर्टिफ़िकेट जारी कर सकते हैं। इनके बिना कोई भी प्राधिकरण जारी कर सकता है।
›क्या जाँच कुछ सहेजती है?
नहीं। हर जाँच उसी समय सर्वर से लाइव जुड़ती है; नतीजा कैश या सहेजा नहीं जाता।