it-swarm-es.com

¿Cuál es la mejor forma de verificar la configuración SSL de mi servidor web?

¿Cómo me aseguro de tener mi configuración SSL configurada de forma segura?

14
Tate Hansen

SSL Labs es genial para verificar todos los matices de una configuración SSL adecuada: solo ingrese su nombre de dominio y presione enviar:

https://www.ssllabs.com/

12
Tate Hansen

(anuncio descarado)

Hay varios servicios basados ​​en la Web que pueden probar su servidor (por ejemplo, SSL Labs) pero esto solo funciona si su servidor es genéricamente accesible desde Internet. Si desea probar un servidor para el que esto no es cierto, necesita una herramienta que pueda ejecutar desde un sistema de escritorio. Yo escribí uno (código abierto, gratis). Sin embargo, recuerde que dicha herramienta nunca puede garantizar que su servidor sea "seguro"; esa es una afirmación demasiado vaga. Las herramientas de prueba SSL (y esto incluye SSL Labs y similares) pueden "sólo" señalar algunas cosas que parecen sospechosas; no pueden reclamar exhaustividad y solo cubren el nivel SSL.

5
Thomas Pornin