TLS Checker Qualys

فاحص TLS يقوم بتحليل تكوين TLS/SSL لجهة مضيفة أو اسم نطاق من خلال إجراء مصافحة TLS وفحص سلسلة الشهادات المقدمة. يبلغ عن نافذة صلاحية الشهادة، الأيّام حتى انتهائها، المُصدر، الموضوع، أسماء بديلة للموضوع وما إذا كانت السلسلة كاملة. كما يكتشف دعم البروتوكولات وفق TLS 1.0–1.3 ويشير إلى أي إعدادات قديمة. يهدف إلى مهندسي الأمن ومهندسي موثوقية المواقع والمطورين الذين يديرون خدمات الويب.

إطار العمل المفاهيمي: يرتبط الأداة بالمضيف المستهدف، لبدء مصافحة TLS، وتلتقط بيانات تعريف الشهادة وتتحقق من السلسلة مقابل أسس موثوقة. تحسب days_until_expiry، وتتحقق من مطابقة اسم المضيف وتقيّم حالة السلسلة. تسجل البروتوكولات المدعومة وتبرز أي مجموعات تشفير ضعيفة أو امتدادات غير آمنة. المخرجات مصممة لأتمتة CI ومراجعات ما بعد النشر.

القيمة الفريدة تكمن في وضوحها للمشغلين: نتائج دقيقة حسب النطاق، فحوص دفعة واحدة ومخرجات قابلة للقراءة آلياً للوحدات التخطيطية ولوحات التحكم. تتماشى مع معايير الأمان الشائعة وتساعد الفرق على التخطيط للتجديد، وتدوير الشهادات وتطبيق إعدادات TLS أقوى. تشمل حالات الاستخدام فحص الأمان قبل الإصدار، وتخطيط التجديد وتوثيق الامتثال.

يتطلب الأداة خوادم قابلة للمراقبة على منافذ قياسية ووصول شبكة عامة. لا تُجري تدقيق PKI كاملاً، ولا تحقق OCSP أكثر من حالة الإلغاء الأساسية، ولا تتضمن اختبارات اختراق. تتركز في مؤشرات وضع TLS العملية وتقديم رؤى قابلة للتنفيذ لتقليل المخاطر.