একটি সর্বজনীন ওয়েবসাইটের জন্য একটি SSL/TLS পরীক্ষা চালান এবং শংসাপত্র, হোস্টনাম ম্যাচ, মেয়াদ শেষ হওয়ার তারিখ, ইস্যুকারী, ট্রাস্ট চেইন, সমর্থিত প্রোটোকল সংস্করণ, নির্বাচিত সাইফার এবং HSTS শিরোনাম পরিদর্শন করুন৷
প্রতিবেদনটি SSL ল্যাবগুলির মূল অংশগুলির মতো একটি সামগ্রিক গ্রেড এবং ব্যবহারিক ডায়াগনস্টিকস দেয়, সহায়তা করে শংসাপত্রের মেয়াদ শেষ হয়ে যাওয়া, TLS শংসাপত্র মিস করা, শংসাপত্রের ভুল শনাক্তকরণ এবং শংসাপত্রের ত্রুটি সনাক্ত করতে সহায়তা করে৷ HTTPS শক্ত করা।
✓একটি নতুন শংসাপত্র জারি করার পরে, হোস্টিং সরানোর, CDN পরিবর্তন বা বিপরীত প্রক্সি কনফিগার করার পরে SSL চেক চালান৷
✓যদি শংসাপত্রের মেয়াদ শীঘ্রই শেষ হয়ে যায়, তবে তাড়াতাড়ি এটি পুনর্নবীকরণ করুন এবং যাচাই করুন যে স্বয়ংক্রিয় পুনর্নবীকরণ কাজ করে।
✓সার্টিফিকেট CN/SAN নামের সাথে হোস্টনামের অমিল সাধারণত একটি ব্রাউজার সতর্কতা সৃষ্টি করে।
✓TLS 1.0 বা 1.1 সমর্থনকে উত্তরাধিকার হিসেবে বিবেচনা করা হয় এবং নিরাপত্তা গ্রেড কমাতে পারে।
✓HSTS ব্রাউজারগুলিকে HTTPS ব্যবহার চালিয়ে যেতে বলে, তবে এটি শুধুমাত্র HTTPS চেইন চেক করার পরেই সক্রিয় করা উচিত।
✓চূড়ান্ত গ্রেড একটি সম্পূর্ণ নিরাপত্তা অডিট নয়, তবে এটি দ্রুত সবচেয়ে দৃশ্যমান কনফিগারেশন সমস্যাগুলিকে হাইলাইট করে।
