SSL 보안등급 확인 사이트
내 웹사이트에 설정된 SSL 보안등급이 몇 등급인지 확인해 보도록 하겠다. SSL (Secure Sockets Layer)은 웹 콘텐츠, 이메일 또는 기타 유형의 정보를 전송하는 다른 상위 수준의 프로토콜을 통한 데이터 전송을 암호화하기 위한 네트워크 프로토콜이다. 오늘날 SSL 새로운 TLS (Transport Layer Security) 프로토콜 제품군으로 대체되었다.
TLS는 클라이언트와 서버 간 네트워크로 통신 중 발생할 수 있는 도청, 간섭, 위조 방지를 위해 만들어졌다. 통신 중 암호화를 진행한다.
1. SSL보안인증서 확인 방법
도메인 주소가 입력된 URL 창을 보면, SSL보안인증서가 설치된 사이트는 자물쇠 모양으로 표시된다.
설치된 SSL보안인증서 확인이 가능하다. 클라우드플레어는 무료인증서가 지원되며, 와일드카드 인증서가 지원되는 것을 알 수 있다. 그럼 내가 사용하는 인증서의 SSL 보안등급 점수가 몇점인지 궁금할 수 있다.
2. SSL 보안등급 확인
2.1 ssllabs
첟번째로 https://www.ssllabs.com/ssltest/ 사이트이다. 지금 이 사이트의 보안 등급이 B로 나왔으며, 네이버의 보안 등급도 테스트 했는데 B가 나왔다.
2.2 https://www.immuniweb.com/ssl/
두번째 웹사이트는 https://www.immuniweb.com/ssl/ 이다.
이번에 네이버가 A 등급이 나왔다. 그리고 지금 이 블로그의 테스트 결과이다.
2.1 https://gf.dev/tls-scanner
이 페이지에서 다른 검사를 먼저 하다 보니 테스트를 재 진행 하지 못했다. 하루 제한이 있으니 참고해야 한다.
3. 설치된 인증서 정상설치 여부 확인 사이트
3.1 Digcert
digcert에서도 SSL 인증서가 잘 설치되었는지 진단을 지원한다. https://www.digicert.com/help/ 페이지로 접속 후 도메인 입력 후 테스트를 진행한다.
3.2 https://www.sslshopper.com/ssl-checker.html
3.3 https://www.geocerts.com/ssl-checker
