如何检查我的 Web 服务器上的 SSL 漏洞?
有没有简单的方法或在线工具来检查网站的 SSL 漏洞问题?
从 PCI 标准中,我发现站点必须强制使用 SSLv3 或 TLSv1 协议以及高安全性加密算法。 我需要检查我的网站是否符合这些 PCI DSS 标准。
Is there an easy way or online tool for checking a site's SSL vulnerability issues?
From the PCI standards I see that a site has to force SSLv3 or TLSv1 protocols and high security encryption algorithms. And I need to check if my site is compliant with those PCI DSS standards.
如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱,如果其他用户或者作者回复了您的评论,将不能在第一时间通知您!
发布评论
评论(2)
您可以免费下载 Nessus,它会扫描许多已知的 SSL 漏洞,以查看与 SSL 相关的列表扫描转到此链接在左侧单击搜索,然后在搜索框中输入 SSL ,有超过200项SSL安全检查。 (注意:大多数不一定适用于您的情况)
You can download Nessus which is free and scans for a number of known SSL vulnerabilities to see the list of SSL related scans go to this link on the left side click search then enter SSL into the search box, there are over 200 SSL security checks. (note: most will not apply to your situation necessarily)
这三个网站目前(2011 年 4 月)均提供免费扫描...
https://www.ssllabs .com/ssldb/index.html
http://www.serversniff.net /content.php?do=ssl
http://www.sslshopper.com/ssl -checker.html
These three sites are all currently (April 2011) offering free scans...
https://www.ssllabs.com/ssldb/index.html
http://www.serversniff.net/content.php?do=ssl
http://www.sslshopper.com/ssl-checker.html