Hoppa till innehåll

Security and PKI

TestTLS.com

TestTLS.com är ett diagnosverktyg för att testa SSL/TLS-konfigurationen hos en godtycklig tjänst - inte bara webbservrar över HTTPS. Verktyget granskar serverkonfiguration, certifikat och certifikatskedjor.

Besök TestTLS.com

Vad är TestTLS.com?

TestTLS.com är ett gratis diagnosverktyg för att testa konfigurationen av valfri TLS/SSL-baserad tjänst, inte bara webbservrar över HTTPS. Verktyget granskar serverkonfiguration, certifikat och certifikatskedjan för att identifiera felkonfigurationer eller svagheter. Det som skiljer det från renodlade HTTPS-testverktyg är att det uttryckligen stödjer andra TLS-baserade protokoll, exempelvis mejlservrar eller andra tjänster som terminerar TLS, vilket gör det användbart för administratörer som behöver verifiera TLS-hälsan på infrastruktur bortom ren webbtrafik. Källdatan är knapphändig utöver detta, så exakta detaljer om gränssnitt, betygssystem eller protokolltäckning bör verifieras direkt på webbplatsen.

Vad den fria nivån räcker till

Källan ger inga specifika kvoter - verktyget beskrivs som fritt tillgängligt för att testa SSL/TLS-konfiguration på valfri tjänst.

Användningsfall

Testa mejlservrars TLS

Testa TLS-konfigurationen på en mejlserver (t.ex. SMTP/IMAP) snarare än bara HTTPS.

Verifiera icke-webb-tjänster

Verifiera certifikatskedjan för en icke-webb-tjänst som terminerar TLS.

Täck infrastruktur bortom HTTPS

Kontrollera TLS-hälsan på infrastruktur som vanliga HTTPS-testverktyg inte täcker.

Komplettera SSL Labs

Komplettera ett SSL Labs-test med kontroll av andra protokoll än HTTP.

Styrkor och begränsningar

Styrkor

  • Gratis att använda
  • Täcker TLS-tjänster utöver HTTPS, en nisch de flesta liknande verktyg inte fyller
  • Enkel, fokuserad funktion utan inloggning nämnd i källan

Begränsningar

  • Källdatan saknar detaljer om exakt vilka protokoll, betygsskala eller analysdjup som erbjuds
  • Mindre känt och etablerat än branschstandarden SSL Labs
  • Ingen information om kontinuerlig övervakning eller historik - verkar vara en engångstest

Jämfört med alternativen

Det mest jämförbara verktyget i källan är ssllabs.com (Qualys SSL Labs), branschstandarden för TLS-testning, som enligt beskrivningen är fokuserat på webbservrar. TestTLS.com särskiljer sig genom att uttryckligen inte begränsa sig till HTTPS. Otterwatch erbjuder istället löpande övervakning av certifikatens status snarare än en engångsanalys.

Vanliga frågor

Är TestTLS.com gratis?

Källan anger inget pris men beskriver det som ett testverktyg utan nämnda kostnader - verifiera direkt på webbplatsen.

Vilka protokoll stödjer det utöver HTTPS?

Källan specificerar inte exakt vilka protokoll som stöds, bara att det "inte är begränsat till HTTPS" - kontrollera direkt på sajten för aktuell information.

Behövs registrering?

Källan nämner inget om inloggning eller konto - verktyget framstår som direkt tillgängligt.

Hur skiljer det sig från SSL Labs?

Enligt källan är huvudskillnaden att det testar TLS-tjänster bredare än bara HTTPS-webbservrar, medan SSL Labs är fokuserat på webbservertester.

SIAX perspektiv

Nischat komplement till SSL Labs när testobjektet inte är en vanlig webbserver - relevant för att verifiera TLS på interna tjänster, mejlservrar eller andra protokoll under en infrastrukturgenomgång. Använd gärna tillsammans med ett webbfokuserat verktyg som SSL Labs för att täcka båda fallen.

Osäker på vad ni behöver?

Vi hjälper er välja rätt verktygsstack

Ett kostnadsfritt första samtal - vi går igenom er stack och vad som faktiskt behövs innan ni betalar för något.

Boka samtal