Colección de Herramientas SSL

Este repositorio contiene varias herramientas, destinadas a depurar o analizar problemas relacionados con SSL/TLS.

Análisis del estado de TLS

• analyze-ssl.pl
  • comprueba el soporte de varias versiones de SSL/TLS
  • comprueba qué cifrados son compatibles
  • verifica el certificado
  • comprueba el estado de OCSP
  • comprueba si SNI es compatible y/o requerido
  • muestra los certificados de la cadena y también la raíz local si la certificación se realizó correctamente
  • soporta conexión directa y varias formas de STARTTLS
  • ...

Soporte SMTP TLS (STARTTLS)

• mx_starttls_bulk.pl
  • comprobación masiva de dominios para el soporte de SMTP TLS
  • comprobación rápida en paralelo con E/S no bloqueante: 40..60 dominios/s, lo que incluye búsquedas MX y varias conexiones TLS
  • comprueba problemas comunes con el soporte TLS en MTA
  • no intenta verificar certificados, porque STARTTLS en sí está abierto a ataques MITM al eliminar el soporte STARTTLS
• mx_starttls_bulk_summarize.pl
  • resume los datos creados por mx_starttls_bulk

HTTPS: Verificación de Certificados, OCSP ...

• https_ocsp_bulk.pl
  • comprueba muchos sitios para verificar certificados, cifrados y problemas de revocación OCSP