IP 地址:   94.102.210.241:443(德国) 服务器:   Apache/2.4.10 (Debian)

站点标题:

Froxlor Server Management Panel

检测时间:

2025-02-03 21:08:34  ( 耗时:80秒 )

检测到当前证书信息已发生变化,您可以点击 刷新报告 进行重新检测 。

概 述

检测部署SSL/TLS的服务是否符合行业最佳实践,PCI DSS支付卡行业安全标准,Apple ATS规范。

评级

ATS 不合规
PCI DSS 不合规

降级原因:

  • 1. 使用了不可信的证书,降级为T(特殊等级)

提示:

PCI 安全标准委员会规定 2018 年 6 月 30 日之后,开启 TLS1.0 将导致 PCI DSS 不合规,具体参考:《更严格的 PCI DSS 合规标准》

配置指南:

  • 1. 需要配置符合PFS规范的加密套件,推荐配置:
    ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4:!DH:!DHE ;
  • 2. 需要在服务端TLS协议中启用TLS1.2,推荐配置:TLSv1 TLSv1.1 TLSv1.2
  • 3. 需要保证当前域名与所使用的证书匹配;
  • 4. 需要保证证书在有效期内;
  • 5. 需要使用SHA-2签名算法的证书;
  • 6. 需要保证证书签发机构是可信的CA机构。
  • 7. HSTS(HTTP严格传输安全)的 max-age 需要大于15768000秒。
  • 8. 《HTTPS 安全最佳实践

证书信息

详细信息
信任状态 域名不匹配
通用名称 homepagedi-1.vautronserver.de (不匹配)
颁发者 homepagedi-1.vautronserver.de
启用SNI
弱密钥检测
加密算法 RSA 4096 bits
签名算法 SHA256WithRSA
证书透明(CT)
证书品牌 Other
证书类型 自签名
开始时间 2017-12-11 23:52:20
结束时间 2027-09-10 23:52:20
吊销状态 正常
OCSP装订状态 不支持
OCSP 必须装订
组织机构 --
部门 --
备用名称

证书链信息 了解详细 下载证书链

详细信息
颁发给: homepagedi-1.vautronserver.de
颁发者: homepagedi-1.vautronserver.de
加密算法: RSA 4096 bits
签名算法: SHA256WithRSA
证书指纹: 06229C283A2CCB4B6941E7328D70EA04E592A995
公钥PIN值: 6pAWH5JfD9xhTyhiM1zfuMaNRfy/Ku7qvIcxs38aycw=
有效期: 2017-12-11 ~ 2027-09-10 (剩余 912 天)
颁发给:  homepagedi-1.vautronserver.de
颁发者:  homepagedi-1.vautronserver.de
有效期:  2017-12-11 ~ 2027-09-10 (剩余 912 天)

登录后查看更多信息

登录