¿Existe una herramienta para calificar la configuración TLS / SSL del navegador?

Navega tus respuestas
17

Estoy buscando una herramienta para evaluar la configuración de SSL / TLS en el navegador. He encontrado algunos sitios que enumeran los cifrados admitidos y las preferencias, pero ninguno de ellos parece juzgar qué debería estar habilitado y qué debería estar deshabilitado. De hecho, la mayoría de los sitios en los que me he topado simplemente muestran lo que es compatible y no lo que no es compatible.

Básicamente, estoy buscando un SSL Labs para el cliente, no para los servidores. Cualquier punteros?

    
pregunta dfc 27.06.2013 - 06:54
fuente

4 respuestas

8
respondido por el that guy from over there 27.06.2013 - 15:08
fuente
1

Por cierto, también hay muchas bibliotecas de software que necesitarían ser analizadas si alguien está interesado en ese tipo de cosas. Hay una herramienta bastante interesante llamada TryTLS (auto promo descarada) que se usa para verificar si una biblioteca específica verifica el TLS certificados correctamente.

    
respondido por el Mamietti 28.07.2016 - 11:08
fuente
0

Desde SSLLabs:

  

La prueba del cliente SSL muestra las capacidades SSL / TLS de su navegador.

enlace

    
respondido por el Colonel Panic 13.10.2015 - 17:44
fuente
-2

Los navegadores casi siempre usan el sistema operativo para la conectividad SSL, por lo que es lo que necesita ver. Para ser honesto, no necesita una herramienta especializada, simplemente debe mirar la configuración del sistema operativo. En Windows, eso significa mirar el registro usando regedit, y en Linux es un simple editor de texto.

Aquí se explica cómo realizar los cambios en windows . Linux depende de la distribución, tendrías que mirar la versión específica para encontrarla, sin embargo, casi siempre estará en / etc en algún lugar. Haría un find /etc | egrep "ssl.conf" para tener una idea de dónde se esconden los archivos.

    
respondido por el GdD 27.06.2013 - 11:43
fuente

Lea otras preguntas en las etiquetas

Limpieza segura de EEPROM y memoria flash ¿Se puede aprovechar la vulnerabilidad de Windows Schannel visitando un sitio web?