纳网科技 - 顶级中英文域名注册_虚拟主机_网站认证_自助建站

SSL状态检查

443

IP地址:

服务器:

站点标题:

检测时间:

概述

检测部署SSL/TLS的服务是否符合行业最佳实践，PCI DSS支付卡行业安全标准，Apple ATS规范。

评级
ATS	合规
PCL DSS	合规

配置指南

1. 需要配置符合PFS规范的加密套件，推荐配置：

ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNU LL:!MD5:!ADH:!RC4:!DH:!DHE ；

2. 需要在服务端TLS协议中启用TLS1.2，推荐配置：

TLSv1 TLSv1.1 TLSv1.2 ；

3. 需要保证当前域名与所使用的证书匹配；

4. 需要保证证书在有效期内；

5. 需要使用SHA-2签名算法的证书；

6. 需要保证证书签发机构是可信的CA机构。

7. HSTS（HTTP严格传输安全）的 max-age 需要大于15768000秒。

8. 《HTTPS 安全最佳实践》

证书信息

RSA

信任状态:

通用名称:

颁发者:

启用SNI:

弱密钥检测:

加密算法:

签名算法:

证书透明(CT):

证书品牌:

证书类型:

开始时间:

结束时间:

吊销状态:

OCSP装订状态:

OCSP必须装订:

组织机构:

部门：

备用名称:

可信

否

证书链信息

链接详情

颁发给:

颁发者:

有效期:

颁发给:

颁发者:

有效期:

颁发给:

颁发者:

有效期:

颁发给:

颁发者:

加密算法: RSA 2048 bits

签名算法: SHA256WithRSA

有效期:

颁发给:

颁发者:

加密算法: RSA 2048 bits

签名算法: SHA256WithRSA

有效期:

颁发给:

颁发者:

加密算法: RSA 2048 bits

签名算法:

有效期:

我的购物车