10 outils de diagnostic SSL / TLS gratuits pour les webmasters

Vous êtes souvent obligé de résoudre des problèmes SSL / TLS si vous travaillez en tant qu'ingénieur web, webmaster ou administrateur système.

Il existe de nombreux outils en ligne pour travailler avec les certificats SSL , tester les faiblesses des protocoles SSL / TLS, mais quand il s'agit de tester le réseau interne basé sur URL, VIP, IP, il est peu probable qu'ils soient utiles.



Pour diagnostiquer les ressources du réseau interne, vous avez besoin de logiciels / outils distincts que vous pouvez installer sur votre réseau et effectuer la vérification nécessaire.

Différents scénarios sont possibles, par exemple:

• il y a des problèmes lors de l' installation du certificat SSL sur le serveur Web;
• Il est nécessaire d'utiliser le protocole de chiffrement le plus récent / spécifique;
• Je veux vérifier la configuration après la mise en service;
• un risque de sécurité a été détecté lors des tests de vulnérabilité .

Les outils suivants seront utiles pour résoudre ces problèmes.

Outils open source pour dépanner SSL / TLS:

1. Deepviolet
2. Diagnostics SSL
3. SSLyze
4. Openssl
5. Analyse des laboratoires SSL
6. Analyse SSL
7. Testez SSL
8. Analyse TLS
9. Scan de chiffrement
10. Audit SSL

1. DeepViolet

DeepViolet est un outil d'analyse SSL / TLS écrit en langage Java, disponible en code binaire, vous pouvez également le compiler à partir du code source.

Si vous recherchez une alternative aux laboratoires SSL pour une utilisation sur votre réseau interne, DeepViolet serait un bon choix. Il scanne les éléments suivants:

• utilisation d'un cryptage faible;
• algorithme de signature faible;
• état de révocation du certificat;
• état de validité du certificat ;
• visualisation d'une chaîne de confiance, un certificat racine auto-signé.

2. Diagnostics SSL

Évalue rapidement la fiabilité de SSL sur votre site Web. SSL Diagnos analyse le protocole SSL, les algorithmes de chiffrement, Heartbleed , les vulnérabilités BEAST.

Utilisé non seulement pour HTTPS, vous pouvez vérifier la stabilité de SSL pour SMTP, SIP, POP3 et FTPS.

3. SSLyze

SSLyze est une bibliothèque Python et des outils de ligne de commande qui se connectent à un point de terminaison SSL et analysent pour découvrir toute configuration SSL / TLS manquante.

La numérisation via SSLyze est rapide, car le processus de vérification est réparti entre plusieurs processus. Si vous êtes développeur ou souhaitez intégrer dans votre application existante, vous avez la possibilité d'écrire le résultat au format XML ou JSON.

SSLyze est également disponible sur Kali Linux .

4. OpenSSL

Ne sous-estimez pas OpenSSL - l'un des outils autonomes les plus puissants disponibles pour Windows ou Linux pour effectuer diverses tâches liées à SSL, telles que la vérification, la génération de CSR, la conversion de format de certificat , etc.

5. Analyse des laboratoires SSL

Vous adorez les laboratoires SSL Qualys? Vous n'êtes pas seul - j'aime aussi ça.

Si vous recherchez un outil de ligne de commande pour SSL Labs pour des tests automatisés ou en masse, alors SSL Labs Scan sera certainement utile.

6. Analyse SSL

SSL Scan est compatible avec Windows, Linux et Mac. SSL Scan vous aide à identifier rapidement les mesures suivantes:

• Mise en évidence du cryptage SSLv2 / SSLv3 / CBC / 3DES / RC4;
• message sur le chiffrement faible (<40 bits), zéro ou inconnu;
• vérifier la compression TLS, vulnérabilité Heartbleed;
• et bien plus encore ...

Si vous travaillez sur des problèmes de cryptage, le scan SSL sera un outil utile pour accélérer le dépannage.

7. Testez SSL

Comme son nom l'indique, TestSSL est un outil en ligne de commande compatible avec Linux et d'autres systèmes d'exploitation. Il vérifie tous les indicateurs les plus importants et montre ce qui est en ordre et ce qui ne l'est pas.


Comme vous pouvez le voir, il couvre un grand nombre de vulnérabilités, de préférences de chiffrement, de protocoles, etc.

TestSSL.sh est également disponible dans l' image Docker .

8. Analyse TLS

Vous pouvez compiler TLS-Scan à partir du code source ou télécharger du code binaire pour Linux / OSX. Il extrait les informations du certificat du serveur et affiche les métriques suivantes au format JSON:

• vérification du nom d'hôte;
• Vérification de la compression TLS
• vérification de la numérotation des versions du cryptage et du TLS;
• vérifier les sessions de réutilisation.

Il prend en charge les protocoles TLS, SMTP, STARTTLS et MySQL. Vous pouvez également intégrer les résultats dans un analyseur de journal , par exemple, tel que Splunk, ELK.

9. Cipher Scan

Un outil rapide pour analyser les types de cryptage pris en charge sur les sites Web utilisant le protocole HTTPS. Cipher Scan offre également la possibilité d'afficher les résultats au format JSON. Il s'agit d'un shell qui utilise les commandes du package OpenSSL.

10. Audit SSL

SSL Audit est un outil open source pour la vérification des certificats et la prise en charge des protocoles, le chiffrement et les normes basés sur SSL Labs.

J'espère que les outils open source mentionnés vous aideront à intégrer l'analyse continue dans vos analyseurs de journaux existants et à faciliter le dépannage.

Jetez un œil à VPS.today , un site pour trouver des serveurs virtuels. 1500 tarifs de 130 hébergeurs, une interface pratique et un grand nombre de critères pour trouver le meilleur serveur virtuel.