TLS Test
任意のホストに対してTLS/SSL設定の詳細チェックを行い、SSS〜Rの21段階でランク付けします。
プロトコルバージョン・暗号スイート・証明書・HSTS・CAA・HTTP/1-2-3 対応・主要脆弱性・ハンドシェイクシミュレーションを検査します。
IP 直接入力の場合、SNI/証明書名の一致を判定できないため減点対象となることがあります。
利用上の注意
- このツールはとりあえず動けば良いやと、Claudeの性能チェックも兼ねて、仕様書っぽいやつ以外ほぼ丸ごと作らせたため、バグがいくつかあると思います。レイアウトがあまり良くない箇所とかもすでに何箇所か発見しています。今後改善予定です。
- このツールは指定されたホストに対して実際に TLS 接続を行います。第三者のサーバーに対するスキャンは、対象サーバーの利用規約や法律を遵守した上で行ってください。
- レート制限: 同一 IP から同時実行は 1 件、1 時間あたり 10 件までです。
- 結果は7日間保持されます。テストIDを知っている人は同じ結果を閲覧できます。
- Nercone TLS Testサービスが使用するUser-Agent文字列は
nercone-tls-test/1.0です。
API
同等の機能を JSON API として提供しています。
POST /api/tools/tls-test/scan
Content-Type: application/json
{"target": "example.com"}