Sammlung von SSL-Tools

Dieses Repository enthält verschiedene Tools, die dazu dienen, Probleme im Zusammenhang mit SSL/TLS zu debuggen oder zu analysieren.

Analyse des TLS-Zustands

• analyze-ssl.pl
  • prüft die Unterstützung verschiedener SSL/TLS-Versionen
  • prüft, welche Ciphers unterstützt werden
  • verifiziert Zertifikate
  • prüft den OCSP-Status
  • prüft, ob SNI unterstützt und/oder erforderlich ist
  • zeigt Chain-Zertifikate sowie das lokale Root-Zertifikat an, wenn die Zertifizierung erfolgreich war
  • unterstützt direkte Verbindungen und verschiedene Formen von STARTTLS
  • ...

SMTP-TLS-Unterstützung (STARTTLS)

• mx_starttls_bulk.pl
  • Massenprüfung von Domains auf SMTP-TLS-Unterstützung
  • schnelle parallele Prüfung mit nicht-blockierendem I/O: 40..60 Domains/s, einschließlich MX-Lookups und mehreren TLS-Verbindungen
  • prüft auf häufige Probleme mit TLS-Unterstützung in MTAs
  • versucht nicht, Zertifikate zu verifizieren, da STARTTLS selbst durch das Entfernen der STARTTLS-Unterstützung für MITM-Angriffe offen ist
• mx_starttls_bulk_summarize.pl
  • fasst Daten zusammen, die von mx_starttls_bulk erstellt wurden

HTTPS: Zertifikatsverifizierung, OCSP ...

• https_ocsp_bulk.pl