TLS и DNS
Сгенерируйте конфигурацию TLS для своего сервера, подготовьтесь к 47-дневным сертификатам, опубликуйте записи CAA, TLSA и security.txt, пройдите по цепочке доверия DNSSEC, узнайте, использует ли ваш браузер постквантовый TLS, и проверьте сразу много доменов. Каждая страница точно указывает, что она отправляет по сети, если вообще что-то отправляет.
9 инструментов
TLS Config Generator — генератор конфигурации TLS
Конфигурации SSL для 28 серверов
Настройки TLS для nginx, Apache, HAProxy, Caddy, Postfix, Node.js, Go, Java, .NET и ещё 19 серверов по рекомендациям TLSRef — продолжению рекомендаций Mozilla — с постквантовым обменом ключами там, где его поддерживает ваша версия, а также разбор уже работающей у вас конфигурации.
Открыть инструмент47-Day Certificate Calculator — калькулятор 47-дневных сертификатов
Спланируйте продления при переходе 200 → 100 → 47 дней
К 2029 году срок действия публично доверенных TLS-сертификатов сократится с 398 до 200, затем до 100 и в итоге до 47 дней. Узнайте, что это значит для ваших сертификатов: сколько продлений и проверок владения доменом понадобится в год, когда наступят ближайшие сроки и где ваша политика продления перестанет работать.
Открыть инструментCAA Record Generator — генератор записей CAA
Ограничьте круг CA, которые могут выпускать сертификаты
Сгенерируйте записи CAA (RFC 8659, RFC 8657) для любого DNS-хостинга или панели управления DNS: какие CA могут выпускать сертификаты и wildcard-сертификаты, для какого аккаунта ACME и с каким методом проверки. Затем проверьте, что CA видит в DNS сейчас, с вердиктом для каждого CA из отчёта CCADB.
Открыть инструментTLSA Record Generator — генератор записей TLSA
Записи DANE по сертификату
Сгенерируйте записи TLSA для DANE (RFC 6698, RFC 7671) по сертификату, цепочке, открытому ключу или CSR — по умолчанию 3 1 1, с записями для смены ключа — и проверьте опубликованные записи на соответствие цепочке, которую отдаёт сервер, а также их статус DNSSEC.
Открыть инструментsecurity.txt Generator — генератор security.txt
Составьте и проверьте security.txt
Составьте файл security.txt (RFC 9116), который подскажет исследователям, как сообщать об уязвимостях (контакты, срок действия, ключ шифрования, политика), или проверьте уже опубликованный: каждое поле, срок действия, расположение и структуру подписи OpenPGP.
Открыть инструментDNSSEC Inspector — инспектор DNSSEC
Проследите цепочку доверия
Проследите цепочку доверия DNSSEC от корневых якорей доверия IANA до любого имени и типа записи. Каждый дайджест DS, ключ DNSKEY и подпись RRSIG проверяются в браузере собственной реализацией RSA, ECDSA и EdDSA, а доказательства отсутствия записей объясняются.
Открыть инструментPost-Quantum Browser Check — проверка постквантового TLS в браузере
Использует ли ваш браузер ML-KEM?
Одним нажатием можно узнать, согласует ли ваш браузер с Cloudflare постквантовую гибридную группу X25519MLKEM768 в TLS поверх TCP и внутри QUIC (HTTP/3), так ли должна себя вести его версия и что меняют перехватывающие прокси или старые версии.
Открыть инструментTLS Fingerprint (JA4) — отпечаток TLS
Узнайте JA4 своего браузера
Отпечаток JA4 вашего браузера в том виде, в каком его увидела пограничная сеть ecdsa.com, с разбором по частям — протокол, версия TLS, наборы шифров, расширения, ALPN — и калькулятор JA4 для любого вставленного отпечатка или ClientHello.
Открыть инструментBulk Domain Checker — массовая проверка доменов
TLS и сроки действия сертификатов для списка доменов
Вставьте список доменов и проверьте их все через API ecdsa.com: оценка TLS, срок действия сертификата и алгоритм ключа, TLS 1.3, устаревшие протоколы и полнота цепочки для каждого, а также сводка и экспорт в CSV или JSON.
Открыть инструмент