Free SSL Test Server es una plataforma online, totalmente gratuita, que nos va a
permitir comprobar la seguridad de las conexiones SSL de un servidor concreto,
tanto por dominio (una web, por ejemplo) como por dirección IP.
Esta plataforma web lleva a
cabo 4 tipos de tests diferentes:
- Prueba de cumplimiento de las reglas NIST.
- Prueba de cumplimiento de los requisitos PCI DSS.
- Prueba de comportamiento frente a las debilidades y vulnerabilidades más recientes de SSL/TLS.
- Prueba de diferente contenido de terceros que pueda comprometer la seguridad de las conexiones.
El uso de la plataforma es
muy sencillo. Lo único que debemos hacer es acceder a su página web e
introducir en ella el servidor con conexión SSL que queremos analizar. Si no
queremos que nuestro análisis se guarde debemos marcar la opción que aparece
debajo el cuadro de búsqueda.
Una vez elegido comenzamos el
análisis, el cual puede durar un par de minutos en completarse según la carga
de trabajo de los servidores de Free SSL Test Server. Una vez finalice el
análisis podemos ver en la web un resumen del mismo y descargar los resultados
en formato PDF para analizarlos con calma en nuestro ordenador y poder llevar a
cabo las tareas de mantenimiento correspondientes.
Como podemos ver, esta
plataforma nos indicará, en primer lugar, si la conexión tiene posibles
vulnerabilidades conocidas, analizará todos los aspectos importantes de la
conexión SSL, nos mostrará toda la información relacionada con el certificado y
nos indicará si tiene debilidades o si cumple correctamente con las reglas y
requisitos de las diferentes organizaciones como NIST.
La plataforma también nos
permite ver los últimos análisis que se han realizado (siempre que no se haya
marcado de opción de ocultar resultados durante la búsqueda) así como las notas
que ha obtenido cada plataforma.
Como podemos ver, Free SSL
Test Server es una completa plataforma que nos va a permitir comprobar hasta
qué punto son seguras las conexiones que enviamos a través de los diferentes
protocolos de Internet y, si somos los administradores de un servidor, conocer
estas vulnerabilidades e intentar solucionarlas lo antes posible para
garantizar la seguridad de los datos de los usuarios.
Link de la web que presta este servicio: https://www.htbridge.com/ssl/
Saludos!





No hay comentarios.:
Publicar un comentario