TLS Sürüm Kontrolü
Bir sunucunun gerçekte hangi TLS sürümlerini desteklediğini görün, kullanımdan kalkmış TLS 1.0 ve 1.1'i yakalayın ve kullanılan şifreleme algoritmasını kontrol edin — saniyeler içinde, kayıt gerekmez.
Eski TLS sürümleri neden risk oluşturur
TLS, tarayıcınızdaki asma kilidin arkasındaki protokoldür ve her sürümü güvenli değildir. TLS 1.0 ve 1.1 kullanımdan kalkmıştır — bilinen zafiyetleri nedeniyle PCI Konseyi ve tüm büyük tarayıcılar bunları bırakmıştır. Sunucunuz hâlâ bunları kabul ediyorsa, bir saldırgan istemciyi daha zayıf protokole düşürmeye çalışabilir.
TLS 1.2 ve 1.3 güncel güvenli sürümlerdir; 1.3 daha hızlıdır ve eski şifreleme seçeneklerini tamamen kaldırır. Bu araç, sunucunuzun hangi sürümlere izin verdiğini tam olarak gösterir; böylece eskilerin kapalı, modern olanların açık olduğunu doğrulayabilirsiniz.
Bu TLS tarayıcı neleri kontrol eder
Bir alan adı girin; araç, her protokol sürümü için birer gerçek TLS el sıkışması açarak sunucunun hangisini kabul ettiğini görür. Ardından sunucunuzun varsayılan olarak kullandığı şifreleme algoritmasını okur ve kısa bir sertifika özeti — bitiş, sağlayıcı ve kalan gün — çıkarır; böylece güvenlik tablosunu tek ekranda görürsünüz.
Bu salt okunur bir incelemedir: el sıkışmasını tamamlar, sonucu kaydeder ve hiçbir veri alışverişi yapmadan bağlantıyı keser. Bir çalışma ortamının TLS 1.0/1.1'i hiç sunamayabileceğini unutmayın; bu durumda ilgili satır tahmin edilmek yerine 'test edilemez' olarak işaretlenir.
Bir sitenin hangi TLS sürümünü kullandığını nasıl kontrol ederim?
Yukarıya alan adını girin ve taramayı çalıştırın. Araç her TLS sürümü — 1.0, 1.1, 1.2 ve 1.3 — için bir el sıkışması dener ve sunucunun hangisini desteklediğini, ayrıca varsayılan olarak kullandığı protokol ve şifrelemeyi gösterir.
TLS 1.0 veya 1.1 hâlâ güvenli mi?
Hayır. TLS 1.0 ve 1.1 kullanımdan kalkmıştır ve güvensiz kabul edilir; tarayıcılar ve ödeme standartları desteği kaldırmıştır. Bu tarayıcı bunları açık gösteriyorsa, sunucunuzda devre dışı bırakıp yalnızca TLS 1.2 ve 1.3'ü tutmalısınız.
Kullanılan şifreleme (cipher) nedir?
Bir istemci ile sunucu bağlandığında bir şifreleme paketi üzerinde anlaşırlar — oturumu şifrelemek için kullanılan tam algoritma kümesi. Araç, sunucunuzun varsayılan olarak seçtiği şifrelemeyi gösterir; bu da güçlü, modern şifrelemeyi tercih edip etmediğini söyler.
Narvin TLS yapılandırmamı zaman içinde izleyebilir mi?
Evet. Narvin sertifikanızı ve TLS kurulumunuzu sürekli izler; bir sertifika bitmeden önce ya da protokol desteğiniz gerilerse sizi uyarır — böylece bir güvenlik düşüşü veya kaçırılan bir yenileme fark edilmeden geçmez.
Sorumlu olduğunuz her siteyi nöbete alın.
İlk monitörünüz bir dakikadan kısa sürede yayında. Kredi kartı yok, 5 monitör sonsuza dek ücretsiz.
Ücretsiz izlemeye başla