Коллекция инструментов для SSL

Этот репозиторий содержит различные инструменты, предназначенные для отладки или анализа проблем, связанных с SSL/TLS.

Анализ состояния TLS

• analyze-ssl.pl
  • проверка поддержки различных версий SSL/TLS
  • проверка того, какие шифры поддерживаются
  • проверка сертификата
  • проверка состояния OCSP
  • проверка того, поддерживается ли SNI и/или требуется ли он
  • отображение сертификатов цепочки, а также локального корневого сертификата в случае успешной проверки
  • поддержка прямого подключения и различных форм STARTTLS
  • ...

Поддержка SMTP TLS (STARTTLS)

• mx_starttls_bulk.pl
  • массовая проверка доменов на поддержку SMTP TLS
  • быстрая параллельная проверка с неблокирующим вводом-выводом: 40..60 доменов/с, что включает MX-запросы и несколько TLS-соединений
  • проверка распространённых проблем с поддержкой TLS в MTA
  • не пытается проверять сертификаты, поскольку сам STARTTLS открыт для MITM-атак путём удаления поддержки STARTTLS
• mx_starttls_bulk_summarize.pl
  • обобщение данных, созданных mx_starttls_bulk

HTTPS: проверка сертификатов, OCSP ...

• https_ocsp_bulk.pl
  • проверка множества сайтов на проблемы с проверкой сертификатов, шифрами и отзывом OCSP