Security and PKI
SSL Labs (Qualys) är ett gratis diagnosverktyg som gör en djupgående analys av en webbservers SSL/TLS-konfiguration. Verktyget testar hur servern hanterar certifikat, protokoll och krypteringssviter och ger en samlad bedömning av säkerhetsläget.
Besök ssllabs.comQualys SSL Labs SSL Server Test är ett gratis webbaserat diagnosverktyg för djupgående analys av en webbservers SSL/TLS-konfiguration. Verktyget kontrollerar certifikatets giltighet och kedja, vilka TLS-protokollversioner och cipher-sviter servern stödjer, samt kända sårbarheter i konfigurationen, och sammanfattar resultatet i ett övergripande betyg från A till F (med varianter som A+ och T för förtroendeproblem). Det är sedan länge ett de facto-standardverktyg som säkerhetsteam, systemadministratörer och utvecklare använder för att verifiera att en webbserver är korrekt härdad. Testet körs mot en publik domän/IP utan inloggning eller installation - man matar in domännamnet och får en fullständig rapport inom någon minut. Rapporter kan delas via unik URL, vilket gör verktyget användbart för att dokumentera säkerhetsstatus gentemot kunder eller revisorer. Eftersom testerna körs från Qualys egna servrar mot en offentligt nåbar tjänst passar det inte för interna eller privata servrar utan extern åtkomst.
Källan anger inga specifika gränser - verktyget beskrivs som en fri, grundlig analys av valfri SSL-webbserver.
Verifiera TLS-konfigurationen på en nylanserad webbserver innan produktionssättning.
Dokumentera säkerhetsstatus för en kund eller inför en säkerhetsrevision, med delbar rapportlänk.
Felsöka certifikatskedjeproblem, till exempel saknade mellanliggande certifikat.
Kontrollera att föråldrade protokoll som SSLv3 och TLS 1.0/1.1 är avstängda.
Jämföra betyg (A-F) före och efter en härdningsinsats på servern.
Upptäcka kända sårbarheter kopplade till serverns TLS-konfiguration.
TestTLS.com liknar SSL Labs men testar enligt sin beskrivning uttryckligen TLS-tjänster utöver HTTPS, t.ex. mejlservrar. Otterwatch erbjuder istället kontinuerlig, återkommande övervakning av certifikatens giltighet och kedja snarare än en engångsanalys. Mozilla Observatory tar ett bredare grepp och granskar webbserverns säkerhet som helhet (HTTP-headers, CSP m.m.) utöver TLS-lagret.
Ja, det är känt sedan länge som ett fritt tillgängligt testverktyg utan inloggning.
Nej, servern måste vara nåbar från internet eftersom testet körs från Qualys egna servrar.
Resultat kan visas via en delbar länk om man inte aktivt döljer dem - kontrollera inställningarna innan du testar en server med känslig information.
Nej, det testar enbart TLS/SSL-konfigurationen, inte applikationslogik, autentisering eller andra säkerhetslager.
SIAX perspektiv
Ett standardverktyg i branschen för att verifiera TLS-härdning - bra att köra rutinmässigt efter certifikatsbyten eller konfigurationsändringar hos kund. Testet är publikt tillgängligt, vilket är värt att känna till innan man kör det mot en kunds produktionsdomän utan att fråga.
Osäker på vad ni behöver?
Ett kostnadsfritt första samtal - vi går igenom er stack och vad som faktiskt behövs innan ni betalar för något.
Boka samtal