పబ్లిక్ వెబ్సైట్ కోసం SSL/TLS పరీక్షను అమలు చేయండి మరియు సర్టిఫికేట్, హోస్ట్ పేరు సరిపోలిక, గడువు తేదీ, జారీ చేసినవారు, విశ్వసనీయ గొలుసు, మద్దతు ఉన్న ప్రోటోకాల్ వెర్షన్లు, ఎంచుకున్న సాంకేతికలిపి మరియు HSTS హెడర్లను తనిఖీ చేయండి.
నివేదిక మొత్తం గ్రేడ్ మరియు ప్రాక్టికల్ డయాగ్నస్టిక్లను అందిస్తుంది, SSL ల్యాబ్ల యొక్క ముఖ్య భాగాలకు సమానమైన గ్రేడ్ మరియు ప్రాక్టికల్ డయాగ్నస్టిక్లను అందిస్తుంది, HL ల్యాబ్ల యొక్క కీలక భాగాలకు సారూప్యంగా ఉంటుంది. గట్టిపడటం.
✓కొత్త సర్టిఫికేట్ జారీ చేసిన తర్వాత, హోస్టింగ్ను తరలించిన తర్వాత, CDNని మార్చిన తర్వాత లేదా రివర్స్ ప్రాక్సీని కాన్ఫిగర్ చేసిన తర్వాత SSL తనిఖీని అమలు చేయండి.
✓సర్టిఫికేట్ గడువు త్వరలో ముగిస్తే, ముందుగానే దాన్ని పునరుద్ధరించండి మరియు స్వయంచాలక పునరుద్ధరణ పనిచేస్తుందని ధృవీకరించండి.
✓సర్టిఫికేట్ CN/SAN పేర్లతో హోస్ట్ పేరు సరిపోలకపోవడం సాధారణంగా బ్రౌజర్ హెచ్చరికను కలిగిస్తుంది.
✓TLS 1.0 లేదా 1.1 మద్దతు వారసత్వంగా పరిగణించబడుతుంది మరియు భద్రతా గ్రేడ్ను తగ్గించవచ్చు.
✓HTTPSని ఉపయోగించడం కొనసాగించమని HSTS బ్రౌజర్లకు చెబుతుంది, అయితే HTTPS చైన్ని తనిఖీ చేసిన తర్వాత మాత్రమే దీన్ని ప్రారంభించాలి.
✓చివరి గ్రేడ్ పూర్తి భద్రతా ఆడిట్ కాదు, కానీ ఇది చాలా ఎక్కువగా కనిపించే కాన్ఫిగరేషన్ సమస్యలను త్వరగా హైలైట్ చేస్తుంది.
