TLS et DNS
Générez une configuration TLS pour votre serveur, préparez-vous aux certificats de 47 jours, publiez des enregistrements CAA, TLSA et security.txt, suivez la chaîne de confiance DNSSEC, voyez si votre navigateur utilise déjà le TLS post-quantique et vérifiez de nombreux domaines à la fois. Chaque page indique exactement ce qu’elle envoie sur le réseau, le cas échéant.
9 outils
TLS Config Generator — générateur de configurations TLS
Configurations SSL pour 28 serveurs
Paramètres TLS pour nginx, Apache, HAProxy, Caddy, Postfix, Node.js, Go, Java, .NET et 19 autres serveurs, d’après les recommandations TLSRef (qui prennent la suite de celles de Mozilla), avec l’échange de clés post-quantique lorsque votre version le prend en charge, et un module d’explication pour la configuration que vous utilisez déjà.
Ouvrir l’outil47-Day Certificate Calculator — calculateur pour les certificats de 47 jours
Planifier les renouvellements pour 200 → 100 → 47 jours
La durée de vie des certificats TLS de confiance publique passe de 398 jours à 200, 100 et enfin 47 jours d’ici 2029. Voyez ce que cela implique pour vos certificats : renouvellements et validations de domaine par an, prochaines échéances et points où votre politique de renouvellement ne tient plus.
Ouvrir l’outilCAA Record Generator — générateur d’enregistrements CAA
Limiter les AC autorisées à émettre
Générez des enregistrements CAA (RFC 8659, RFC 8657) pour tout hébergeur ou interface DNS – quelles AC peuvent émettre des certificats, wildcard compris, pour quel compte ACME et avec quelle méthode de validation – et vérifiez ce qu’une AC voit aujourd’hui dans le DNS, avec un verdict pour chaque AC du rapport de la CCADB.
Ouvrir l’outilTLSA Record Generator — générateur d’enregistrements TLSA
Enregistrements DANE à partir d’un certificat
Générez des enregistrements TLSA pour DANE (RFC 6698, RFC 7671) à partir d’un certificat, d’une chaîne, d’une clé publique ou d’une CSR – 3 1 1 par défaut, avec des enregistrements pour le roulement de clé – et vérifiez les enregistrements publiés par rapport à la chaîne que présente un serveur, avec leur statut DNSSEC.
Ouvrir l’outilsecurity.txt Generator — générateur de security.txt
Rédiger et vérifier un fichier security.txt
Rédigez un fichier security.txt (RFC 9116) qui indique aux chercheurs comment signaler des vulnérabilités (contacts, expiration, clé de chiffrement, politique) ou validez celui que vous publiez : chaque champ, l’expiration, l’emplacement et la structure de la signature OpenPGP.
Ouvrir l’outilDNSSEC Inspector — inspecteur DNSSEC
Suivre la chaîne de confiance
Suivez la chaîne de confiance DNSSEC depuis les ancres de confiance racine de l’IANA jusqu’à n’importe quel nom et type d’enregistrement. Chaque condensat DS, chaque DNSKEY et chaque RRSIG est vérifié dans votre navigateur par le propre code RSA, ECDSA et EdDSA de l’outil, et les preuves de non-existence sont expliquées.
Ouvrir l’outilPost-Quantum Browser Check — test TLS post-quantique du navigateur
Votre navigateur utilise-t-il ML-KEM ?
Un clic montre si votre navigateur négocie l’hybride post-quantique X25519MLKEM768 avec Cloudflare, en TLS sur TCP et dans QUIC (HTTP/3), si c’est bien ce que sa version devrait faire, et ce que changent les proxys d’interception ou les anciennes versions.
Ouvrir l’outilTLS Fingerprint (JA4) — empreinte TLS
Affichez le JA4 de votre navigateur
L’empreinte JA4 de votre navigateur telle que l’a vue le réseau edge d’ecdsa.com, expliquée partie par partie (protocole, version de TLS, suites de chiffrement, extensions, ALPN), et un calculateur JA4 pour toute empreinte ou tout ClientHello que vous collez.
Ouvrir l’outilBulk Domain Checker — vérificateur de domaines en masse
TLS et expiration pour une liste de domaines
Collez une liste de domaines et vérifiez-les tous via l’API d’ecdsa.com : note TLS, expiration du certificat et algorithme de sa clé, TLS 1.3, anciens protocoles et complétude de la chaîne pour chacun, avec une synthèse et un export CSV ou JSON.
Ouvrir l’outil