સાર્વજનિક વેબસાઇટ માટે SSL/TLS પરીક્ષણ ચલાવો અને પ્રમાણપત્ર, હોસ્ટનામ મેચ, સમાપ્તિ તારીખ, રજૂકર્તા, ટ્રસ્ટ ચેઇન, સપોર્ટેડ પ્રોટોકોલ સંસ્કરણો, પસંદ કરેલ સાઇફર અને HSTS હેડરનું નિરીક્ષણ કરો.
અહેવાલ SSL લેબ્સના મુખ્ય ભાગો જેવો જ એકંદર ગ્રેડ અને વ્યવહારુ નિદાન આપે છે, ખોટા પ્રમાણપત્રો શોધવામાં મદદ કરે છે, ખોટા પ્રમાણપત્રો શોધવામાં મદદ કરે છે. HTTPS સખત.
✓નવું પ્રમાણપત્ર જારી કર્યા પછી, હોસ્ટિંગ ખસેડવા, CDN બદલ્યા પછી અથવા રિવર્સ પ્રોક્સીને ગોઠવ્યા પછી SSL તપાસ ચલાવો.
✓જો પ્રમાણપત્રની સમયસીમા ટૂંક સમયમાં સમાપ્ત થઈ જાય, તો તેને વહેલી તકે રિન્યૂ કરો અને ચકાસો કે સ્વચાલિત નવીકરણ કાર્ય કરે છે.
✓પ્રમાણપત્ર CN/SAN નામો સાથે હોસ્ટનામ મેળ ખાતું નથી તે સામાન્ય રીતે બ્રાઉઝર ચેતવણીનું કારણ બને છે.
✓TLS 1.0 અથવા 1.1 સપોર્ટને લેગસી ગણવામાં આવે છે અને સુરક્ષા ગ્રેડ ઘટાડી શકે છે.
✓HSTS બ્રાઉઝર્સને HTTPS નો ઉપયોગ કરવાનું ચાલુ રાખવા માટે કહે છે, પરંતુ તે HTTPS ચેઇન ચેક કર્યા પછી જ સક્ષમ હોવું જોઈએ.
✓અંતિમ ગ્રેડ એ સંપૂર્ણ સુરક્ષા ઓડિટ નથી, પરંતુ તે ખૂબ જ દૃશ્યમાન ગોઠવણી સમસ્યાઓને ઝડપથી પ્રકાશિત કરે છે.
