BLOGTIMES
« :: »
2022/05/01

Qualys SSL Server Test の代わりに使える testssl.sh

  ssl  systemmanagemant  httpd 
このエントリーをはてなブックマークに追加

testssl.sh - Qualys SSL Server Test の代わりに使える testssl.sh

サーバの SSL 証明書の設定をチェックしてくれるサービスは Observatory by Mozilla など、いろいろなサービスがありますがシェルスクリプトから簡単にチェックできる testssl.sh が便利だったのでメモ。これはオフラインでも利用できるので、インターネットから到達できないようなサーバも評価することができます。

/bin/bash based SSL/TLS tester: testssl.sh

testssl.sh is a free command line tool which checks a server's service on any port for the support of TLS/SSL ciphers, protocols as well as recent cryptographic flaws and more.

使い方としては git clone してからスキャンをかけるだけですね。
何もオプションをつけないと結果がコンソールにしか出力されないので、--html オプションでレポートを生成しておくと良いと思います。

git clone --depth 1 https://github.com/drwetter/testssl.sh.git cd testssl.sh/ ./testssl.sh --html example.jp

    by hsur at 22:54 [5年前][4年前][3年前][2年前][1年前] |
    こんな記事もあります 「証明書 サービス SSL」
    ・個人情報保護委員会の行政機関等向け研修資料にパスワード定期変更を求める記述
    ・デロンギがコーヒー豆のサブスクを始めてた
    ・Twitter の売上高は 4 割減
    ・海外出張に備えて検疫手続き事前登録
    ・Rocky Linux 9 のマシンを chronyd で時刻同期する
    ・Docker で SSL 対応の Wordpress を一撃で構築する
    ・3/1 から iPhone のバッテリー交換が値上げに
    ・2022 年の人気エントリ Top 100
    ・SHA-1 は 2030 年 12 月 31 日までに廃止へ
    ・pgp.nic.ad.jp がひっそりとサービス終了してた
    トラックバックについて
    Trackback URL:
    お気軽にどうぞ。トラックバック前にポリシーをお読みください。[policy]
    このエントリへのTrackbackにはこのURLが必要です→https://blog.cles.jp/item/13207
    Trackbacks
    このエントリにトラックバックはありません
    Comments
    愛のあるツッコミをお気軽にどうぞ。[policy]
    古いエントリについてはコメント制御しているため、即時に反映されないことがあります。
    コメントはありません
    Comments Form

    コメントは承認後の表示となります。
    OpenIDでログインすると、即時に公開されます。

    OpenID を使ってログインすることができます。

    Identity URL: Yahoo! JAPAN IDでログイン

    « :: »
    Copyright © 2004-2023 by CLES All Rights Reserved.