输入公共域以检查其 HTTPS 证书和 Web 响应。
安全性和范围
固定网络检查,而不是开放代理。
服务器首先解析域并拒绝私有地址、环回地址和保留地址。它仅连接到端口 80 和 443,不遵循重定向并使用域作为 TLS 服务器名称。
有效的证书可以证明当时所检查的主机名的身份。它并不能证明应用程序本身是安全的。
- DNS 必须解析为公共地址
- 启用 TLS 主机名验证
- 显示证书 SAN 名称和有效期
- 已报告 HTTP 重定向目标但未遵循
- 检查超时并且受到速率限制
证书有效但网站仍然失败?
将结果与确切的浏览器错误和受影响的 URL 路径一起发送。