セキュリティ証明書が壊れているサイトの例

HTTPSが誤って設定されているか破損しているかを示すデモサイトを知っている人はいませんか？あるいは、壊れた/誤って構成されたさまざまなHTTPSの場合を意図的に表示する、野生のウェブサイトを知っている人はいますか？ ...そうでない場合は、検索エンジンでそれらを追跡する方法のアイデアはどうですか？安全かつ非セキュアなコンテンツセキュリティ証明書が壊れているサイトの例

を持つ

自己署名証明書
Certificatewith無効なサブドメイン
期限切れの証明書
ページ：私は、たとえば、壊れたHTTPSの行動を示すのサイトを探していますetc ...

HTTPSが誤って構成されている可能性があり、理想的にはさまざまな方法が網羅されていますたぶん私は、ページをクロールするツールを磨くために使用することができ、それがブラウザのセキュリティエラーを生成するかどうかを伝えるために使用できるライブサンプル。（私の知る限りは、そのようなツールはありません知っているように、人間の操作するブラウザのショート、誰もが1を知っている？）

出典

2009-11-10 Purrell

+25

興味深い質問です。私は投票に同意しないので、そのようなリソースは便利です。 –

注意しなければならないのは、HTTPSの動作が壊れているとウェブサーバー固有のものである可能性があるということです.APPはIISがlighttpdなどと同じように動作しない場合とまったく同じように動作しない可能性があります。 –

@Paulまたはbrowserspecific。 – Thilo

を読んで非常に価値があります。最近作成された素晴らしいオンラインツールは次のとおりです。https://www.ssllabs.com/ssldb/analyze.html

Paypal： https://www.ssllabs.com/ssldb/analyze.html?d=https://paypal.com

特定のサーバーにドリルすると詳細があります。

この質問が尋ねられたとき、私は、sslが特定のサイトに対して「適切に」構成されているかどうかを自動的にチェックするツールを構築するために使用できるリソースを探していました。少なくとも、特定のサイトはさまざまなブラウザで様々なSSLエラーを表示するつもりはなかった。しかし、多くの種類のssl/tls "誤設定"があり、多くのブラウザがそのケースを別々に扱います。ブラウザーがメッセージングをまったく表示しない場合や、暗号化に関する任意のメッセージを表示する場合は、100％を予期することは明らかです。

しかし、これは良いマニュアルツールです。素晴らしいことは、このレベルの要約を持つオープンソースのコマンドラインツールで、展開テストや監視にプラグインすることです。

出典

2012-02-16 17:15:56 Purrell

SSL Labsに似たコマンドラインツールについては、https://testssl.sh/を参照してください。 – StefanOS