返回工具箱

SSL 配置体检

已上线

对目标站点做完整的 TLS 配置体检:逐个探测 SSLv3 / TLS 1.0 ~ 1.3 的支持情况、是否启用弱加密套件、默认协商结果,并检查 HSTS 与 HTTP 到 HTTPS 的跳转,最后给出评分与整改建议。

体检目标

https://

只需填写域名,协议前缀与路径会自动忽略;需支持 443 端口的外部访问。

需要逐个协议版本握手探测,通常耗时 5 ~ 20 秒

检查项说明

  • 协议矩阵:SSLv3 / TLS 1.0 / 1.1 是否仍开放(均为高危)。
  • 弱套件:RC4 / 3DES / NULL / EXPORT / LOW 是否被接受。
  • 默认协商:客户端默认握手拿到的协议与套件。
  • HSTS:是否下发 Strict-Transport-Security。
  • HTTP 跳转:明文访问是否自动跳到 HTTPS。

评分规则

A 级95 ~ 100 分
B 级85 ~ 94 分
C 级70 ~ 84 分
D 级50 ~ 69 分
F 级0 ~ 49 分

隐私与安全说明