SSL जांचकर्ता

SSL ग्रेड वेबसाइट के प्रमाणपत्र और कनेक्शन की समग्र सुरक्षा को दर्शाता है। A+ ग्रेड आधुनिक TLS 1.3, मजबूत साइफर और उचित कॉन्फ़िगरेशन के साथ उत्कृष्ट सुरक्षा इंगित करता है। निम्न ग्रेड पुराने प्रोटोकॉल, कमजोर साइफर, या प्रमाणपत्र समस्याओं को इंगित करते हैं जो सुरक्षा से समझौता कर सकते हैं।

प्रमाणपत्र कई कारणों से अमान्य हो सकता है: समाप्त हो गया है, स्व-हस्ताक्षरित है और ब्राउज़रों द्वारा विश्वसनीय नहीं है, डोमेन प्रमाणपत्र से मेल नहीं खाता, या प्रमाणपत्र श्रृंखला अधूरी है। समस्या की पहचान करने और उसे ठीक करने के लिए विशिष्ट त्रुटि संदेशों की जांच करें।

SSL (Secure Sockets Layer) TLS (Transport Layer Security) का पूर्ववर्ती है। सुरक्षा कमजोरियों के कारण SSL अब पदावनत है। आधुनिक 'SSL प्रमाणपत्र' वास्तव में TLS प्रोटोकॉल का उपयोग करते हैं। TLS 1.2 और TLS 1.3 वर्तमान सुरक्षित मानक हैं, TLS 1.3 सबसे सुरक्षित और तेज है।

अपने SSL प्रमाणपत्र की नियमित रूप से जांच करें, विशेष रूप से: प्रमाणपत्र समाप्ति से पहले (अधिकांश 1 वर्ष के लिए वैध हैं), सर्वर कॉन्फ़िगरेशन परिवर्तनों के बाद, नए डोमेन सेटअप करते समय, और सुरक्षा ऑडिट के हिस्से के रूप में समय-समय पर। अप्रत्याशित आउटेज से बचने के लिए समाप्ति तिथियों के लिए मॉनिटरिंग अलर्ट सेट करें।

साइफर सूट कनेक्शन को सुरक्षित करने के लिए उपयोग किए जाने वाले एन्क्रिप्शन एल्गोरिदम का संयोजन है। इसमें कुंजी विनिमय, बल्क एन्क्रिप्शन और संदेश प्रमाणीकरण के लिए एल्गोरिदम शामिल हैं। TLS_AES_256_GCM_SHA384 जैसे आधुनिक साइफर सूट मजबूत सुरक्षा प्रदान करते हैं। DES, RC4, या MD5 वाले पुराने सूट से बचें।