10 kostenlose SSL / TLS-Diagnosetools für Webmaster

Sie sind häufig gezwungen, SSL / TLS-Probleme zu lösen, wenn Sie als Webingenieur, Webmaster oder Systemadministrator arbeiten.

Es gibt viele Online-Tools zum Arbeiten mit SSL-Zertifikaten , zum Testen von Schwachstellen in SSL / TLS-Protokollen. Wenn Sie jedoch das interne Netzwerk anhand von URL, VIP, IP testen, ist es unwahrscheinlich, dass sie nützlich sind.



Um die Ressourcen des internen Netzwerks zu diagnostizieren, benötigen Sie separate Software / Tools, die Sie in Ihrem Netzwerk installieren und die erforderliche Überprüfung durchführen können.

Es sind verschiedene Szenarien möglich, zum Beispiel:

• Es gibt Probleme beim Installieren des SSL-Zertifikats auf dem Webserver.
• Es ist erforderlich, das neueste / spezifische Verschlüsselungsprotokoll zu verwenden.
• Ich möchte die Konfiguration nach der Inbetriebnahme überprüfen.
• Bei Schwachstellentests wurde ein Sicherheitsrisiko festgestellt.

Die folgenden Tools sind hilfreich bei der Lösung solcher Probleme.

Open Source-Tools zur Fehlerbehebung bei SSL / TLS:

1. Deepviolet
2. SSL-Diagnose
3. SSLyze
4. Öffnet
5. SSL Labs Scan
6. SSL-Scan
7. Testen Sie SSL
8. TLS-Scan
9. Chiffrescan
10. SSL-Prüfung

1. DeepViolet

DeepViolet ist ein in Java geschriebenes SSL / TLS-Analysetool, das im Binärcode verfügbar ist. Sie können es auch aus dem Quellcode kompilieren.

Wenn Sie nach einer Alternative zu SSL Labs für Ihr internes Netzwerk suchen, ist DeepViolet eine gute Wahl. Es wird Folgendes gescannt:

• Verwendung schwacher Verschlüsselung;
• schwacher Signaturalgorithmus;
• Status des Widerrufs von Zertifikaten;
• Gültigkeitsstatus des Zertifikats ;
• Visualisierung einer Vertrauenskette, eines selbstsignierten Stammzertifikats.

2. SSL-Diagnose

Beurteilt schnell die Zuverlässigkeit von SSL auf Ihrer Website. SSL Diagnos analysiert das SSL-Protokoll, Verschlüsselungsalgorithmen, Heartbleed- und BEAST-Schwachstellen.

Wird nicht nur für HTTPS verwendet, können Sie die Stabilität von SSL für SMTP, SIP, POP3 und FTPS überprüfen.

3. SSLyze

SSLyze ist eine Python-Bibliothek und ein Befehlszeilentool, das eine Verbindung zu einem SSL-Endpunkt herstellt und nach fehlenden SSL / TLS-Konfigurationen sucht .

Das Scannen über SSLyze ist schnell, da der Überprüfungsprozess auf mehrere Prozesse verteilt ist. Wenn Sie Entwickler sind oder in Ihre vorhandene Anwendung integrieren möchten, haben Sie die Möglichkeit, das Ergebnis im XML- oder JSON-Format zu schreiben.

SSLyze ist auch unter Kali Linux verfügbar.

4. OpenSSL

Unterschätzen Sie nicht OpenSSL - eines der leistungsstärksten eigenständigen Tools für Windows oder Linux, mit dem Sie verschiedene Aufgaben im Zusammenhang mit SSL ausführen können, z. B. Überprüfung, CSR-Generierung, Konvertierung des Zertifikatformats usw.

5. SSL Labs Scan

Lieben Sie Qualys SSL Labs? Du bist nicht allein - ich mag es auch.

Wenn Sie nach einem Befehlszeilentool für SSL Labs für automatisierte Tests oder Massentests suchen, ist SSL Labs Scan sicherlich hilfreich.

6. SSL-Scan

SSL Scan ist kompatibel mit Windows, Linux und Mac. Mit SSL Scan können Sie die folgenden Metriken schnell identifizieren:

• Hervorheben der SSLv2 / SSLv3 / CBC / 3DES / RC4-Verschlüsselung;
• Meldung über schwache (<40 Bit), Null oder unbekannte Verschlüsselung;
• Überprüfen Sie die TLS-Komprimierung und die Heartbleed-Sicherheitsanfälligkeit.
• und vieles mehr…

Wenn Sie an Verschlüsselungsproblemen arbeiten, ist SSL Scan ein nützliches Tool, um die Fehlerbehebung zu beschleunigen.

7. Testen Sie SSL

Wie der Name schon sagt, ist TestSSL ein Befehlszeilentool, das mit Linux und anderen Betriebssystemen kompatibel ist. Er überprüft alle wichtigen Indikatoren und zeigt, was in Ordnung ist und was nicht.


Wie Sie sehen können, deckt es eine große Anzahl von Schwachstellen, Verschlüsselungseinstellungen, Protokollen usw. ab.

TestSSL.sh ist auch im Docker-Image verfügbar.

8. TLS-Scan

Sie können TLS-Scan aus dem Quellcode kompilieren oder Binärcode für Linux / OSX herunterladen. Es extrahiert Informationen aus dem Zertifikat vom Server und zeigt die folgenden Metriken im JSON-Format an:

• Überprüfung des Hostnamens;
• TLS-Komprimierungsprüfung
• Überprüfen der Versionsnummerierung von Verschlüsselung und TLS;
• Überprüfen Sie die Wiederverwendungssitzungen.

Es unterstützt die Protokolle TLS, SMTP, STARTTLS und MySQL. Sie können die Ergebnisse auch in einen Protokollanalysator integrieren, z. B. Splunk oder ELK.

9. Cipher Scan

Ein schnelles Tool zur Analyse, welche Verschlüsselungsarten auf Websites mithilfe des HTTPS-Protokolls unterstützt werden. Cipher Scan bietet auch die Möglichkeit, Ergebnisse im JSON-Format anzuzeigen. Dies ist eine Shell, die OpenSSL-Paketbefehle verwendet.

10. SSL-Prüfung

SSL Audit ist ein Open Source-Tool für die Überprüfung von Zertifikaten und die Unterstützung von Protokollen, Verschlüsselung und Standards, die auf SSL Labs basieren.

Ich hoffe, die genannten Open Source-Tools helfen Ihnen dabei, das kontinuierliche Scannen in Ihre vorhandenen Protokollanalysatoren zu integrieren und die Fehlerbehebung zu vereinfachen.

Schauen Sie sich VPS.today an , eine Website zum Auffinden virtueller Server. 1500 Tarife von 130 Hostern, eine praktische Schnittstelle und eine Vielzahl von Kriterien, um den besten virtuellen Server zu finden.