SSL/TLS Analysis
Umfassende Analyse der SSL/TLS-Konfiguration. Ueberpruefung von Zertifikaten, unterstuetzten Protokollen, Cipher Suites und Konformitaet mit Sicherheits-Best-Practices.
Was wird analysiert
Ueberpruefung der Gueltigkeit und des Ablaufdatums des SSL-Zertifikats
Analyse der Zertifikatskette
Protokolltests (TLS 1.0/1.1/1.2/1.3)
Ueberpruefung der Cipher Suites und Praeferenzreihenfolge
Test auf bekannte Schwachstellen (BEAST, POODLE, Heartbleed)
PCI-DSS-Konformitaet und Best Practices
So funktioniert es
1
Eigentumsnachweis des Ziels
2
Start des automatisierten Scans
3
Ergebnisauswertung
4
RFC 3161-signierter PDF-Report
Was der Report enthaelt
Schwachstellen mit Schweregrad (Critical/High/Medium/Low)
Technische Beschreibung und empfohlene Loesung
CVSS-Score, sofern verfuegbar
Digitale Signatur RFC 3161
Targeted Rescan nach der Behebung verfuegbar
Eigentumsnachweis des Ziels
Methode 1 — DNS TXT-Record: Fuegen Sie einen TXT-Record mit dem bereitgestellten Verifizierungstoken zu Ihrer Domain hinzu.
Methode 2 — HTTP-Datei: Laden Sie eine Verifizierungsdatei in das Verzeichnis /.well-known/ Ihres Servers hoch.