531 دقیقه23 مهر 140524 مهر 1405واحد تولید محتواحمیدرضا علیبخشی0
531 دقیقه23 مهر 140524 مهر 1405واحد تولید محتواحمیدرضا علیبخشی0
نمونه:
نمره‌ها چه معنایی دارند؟
این ابزار تنظیمات گواهی و رمزنگاری HTTPS دامنه را با سرویس معتبر SSL Labs ارزیابی می‌کند و برای هر سرور نمره‌ای از A تا F ثبت می‌کند. این نمره بر پایه‌ی اعتبار گواهی، نسخه‌ی پروتکل‌های فعال، قدرت کلید و الگوریتم‌های رمزنگاری و آسیب‌پذیری‌های شناخته‌شده محاسبه می‌شود.
Aعالی
پیکربندی SSL قدرتمند و استاندارد؛ هیچ ضعف امنیتی شناخته‌شده‌ای وجود ندارد.
- فقط TLS 1.2 و TLS 1.3 فعال هستند.
- گواهی معتبر است و کلید حداقل ۲۰۴۸ بیتی دارد.
- Forward Secrecy فعال است.
- نمره‌ی A+ یعنی علاوه بر موارد بالا، HSTS هم فعال است.
اقدام لازم: فقط گواهی را قبل از انقضا تمدید کنید.
Bقابل قبول
عملکرد خوب اما وجود پروتکل‌ها یا تنظیمات قدیمی که بهتر است به‌روزرسانی شوند.
- پروتکل‌های قدیمی مثل TLS 1.0 و TLS 1.1 هنوز فعال هستند.
- الگوریتم‌های رمزنگاری قدیمی‌تر در کنار الگوریتم‌های جدید پشتیبانی می‌شوند.
- Forward Secrecy یا HSTS کامل پیاده‌سازی نشده است.
اقدام لازم: پروتکل‌های قدیمی را غیرفعال و فهرست الگوریتم‌ها را به‌روزرسانی کنید.
Cضعیف
مشکلات پیکربندی قابل توجه؛ نیاز به بررسی و رفع فوری دارد.
- الگوریتم‌های ضعیف یا منسوخ مثل RC4 فعال است.
- زنجیره‌ی گواهی ناقص است یا کلید ضعیف‌تر از حد استاندارد است.
- پیکربندی سرور با توصیه‌های امنیتی روز فاصله‌ی زیادی دارد.
اقدام لازم: تنظیمات وب‌سرور و گواهی را هرچه زودتر اصلاح کنید.
Fناامن
آسیب‌پذیری‌های جدی یا عدم رمزنگاری صحیح؛ خطر بالا برای کاربران سایت.
- گواهی منقضی، نامعتبر یا خودامضا (Self-signed) است.
- آسیب‌پذیری‌هایی مثل Heartbleed، POODLE یا DROWN وجود دارد.
- پروتکل منسوخ SSL 2.0 فعال است.
اقدام لازم: فوراً رفع شود؛ اطلاعات کاربران در معرض خطر است.
نکته: اگر گواهی قابل اعتماد نباشد، SSL Labs نمره‌ی T و اگر نام دامنه با گواهی همخوانی نداشته باشد، نمره‌ی M ثبت می‌کند. هر دو مورد مثل نمره‌ی F نیازمند اصلاح فوری هستند.