【发布时间】:2010-10-17 01:48:49
【问题描述】:
是否有简单的方法或在线工具来检查网站的 SSL 漏洞问题?
根据PCI 标准,我看到网站必须强制使用 SSLv3 或 TLSv1 协议和高安全性加密算法。而且我需要检查我的网站是否符合那些 PCI DSS 标准。
【问题讨论】:
是否有简单的方法或在线工具来检查网站的 SSL 漏洞问题?
根据PCI 标准,我看到网站必须强制使用 SSLv3 或 TLSv1 协议和高安全性加密算法。而且我需要检查我的网站是否符合那些 PCI DSS 标准。
【问题讨论】:
您可以免费下载Nessus,它会扫描一些已知的SSL漏洞,查看左侧SSL相关扫描列表go to this link点击搜索然后在搜索框中输入SSL,有200多个SSL 安全检查。 (注意:大多数不一定适用于您的情况)
【讨论】:
这三个网站目前(2011 年 4 月)都提供免费扫描...
https://www.ssllabs.com/ssldb/index.html
【讨论】: