Protokol sürümleri
- TLS 1.2 ve 1.3 açık olmalı.
- TLS 1.0 ve 1.1 RFC 8996 ile kullanımdan kaldırıldı — kapatın.
- Zayıf şifreler (RC4, 3DES) devre dışı olmalı.
Sertifika
- Alan adını (ve gerekli alt alanları) kapsıyor mu?
- En az 14 gün geçerliliği kaldı mı? Otomatik yenileme kurulu mu?
- Ara sertifika sunuluyor mu? Yalnızca yaprak göndermek bazı istemcilerde doğrulamayı bozar.
- RSA ≥ 2048-bit veya ECDSA P-256; SHA-1/MD5 imza yok.
Başlıklar
- HSTS en az 180 gün max-age ile.
- Mümkünse includeSubDomains ve preload.
SSL/TLS Denetleyici bu maddelerin çoğunu otomatik notlandırır.