Una colección de pruebas y demostraciones para encabezados de seguridad y configuraciones TLS [cerrado]

Así es como lo haría:

1. Examine todas las descripciones de prueba de sitios como badssl y Qualys SSL Server Test .
2. Haga un seguimiento de los enlaces a los problemas reales que se están probando, lea y comprenda los problemas.
3. Ejecute Qualys en su servidor, capture el tráfico mediante tcpdump y examine las interacciones tanto como sea posible para comprender lo que sucede.
4. Configure su propia instancia de badssl utilizando el código fuente de github .

Si haces todo eso, obtendrás una buena comprensión. Es, sin embargo, un poco de trabajo.