SSLサーバ証明書テスト


Google がSSLで暗号化されたサイトを検索順位上優遇するようになり,SSLを用いることが一般的ですが,Apache, nginxなどのwebサーバのデフォルト設定では既知の脆弱性に対して対策がなされていない場合があります。

運用しているwebサーバのSSL設定が適切かどうかは,以下のサイトで無料で行うことができます。

https://www.ssllabs.com/ssltest/

https://cryptoreport.websecurity.symantec.com/checker/views/certCheck.jsp

このサイトのテスト結果は以下のとおりで,A判定となっていjます。

https://www.ssllabs.com/ssltest/analyze.html?d=cherubim.biz

qualys-ssl-server-test

webサーバ設定に問題がある場合は rating がB, C, D…と下がっていきます。要修正箇所はピンクやオレンジなどで表示され,修正方法解説ページ(英語)ヘのリンクも標示されます。

[adsense]