MySSL的使用

本文详细介绍了 MySSL 检测工具的概念、使用方法、检测报告的结果及其解读等信息。

什么是 MySSL

MySSL 是 TrustAsia 推出的一款快速检测服务器 SSL 部署情况的在线检测工具，帮助各大站长或运维人员快速找到在部署 SSL 证书中存在的问题。同时还提供 DNS 诊断工具、 CSR 生成、证书格式转换等小工具。

如何使用 MySSL

获取安全评级

访问 MySSL 官网
输入需要检测的域名，并点击【立即检测】按钮

注意：若针对非 443 端口的 SSL 状态进行检测，在输入域名时，带上对应的端口即可。
显示评级结果等信息
注意：
- 评级达到 B 以上，表明在安全性和兼容性方面都能符合 HTTPS 最佳安全实践的要求。
- 有关评级结果的详细解读，参阅本文下方评级结果章节。

设置证书到期提醒

选择【证书到期提醒】选项，然后输入邮箱，或者微信扫描二维码订阅证书到期提醒。

设置证书到期提醒

如何设置证书到期提醒

查看检测报告

你可以通过浏览网页页面滚动鼠标来查看检测报告，或通过微信扫描二维码查看完整的检测报告。

查看检测报告

注意：

由于对同一域名、IP和端口的最新检测报告要缓存一段时间。因此，如果发现报告上的检测时间参数不正确，点击右上角的【刷新报告】按钮再查看。

有关检测结果的详细解读，参阅本文下方检测报告章节。

评级结果

如何计算

主要通过对支持的协议、支持的加密套件的安全性、密钥交换的安全性这三个因素，按比例打分聚合，最高分为 100。

得分	评级
>=80	A
>=65	B
>=50	C
>=35	D
>=20	E
<20	F

评分等级

通过得分，结合漏洞以及一些特殊情况的固定评级进行综合打分，得到最后的总评级。目前评级一共分为 9 个等级，依次是：A+、A、A-、B、C、D、E、F，还有一个特殊等级 T。

A+：该评级是目前最好的评级，表示服务器的 SSL 部署状况良好，并启用了一些额外的类似于 HSTS 的措施。
A：该评级也表示服务器的 SSL 部署情况良好。
A-：该评级也表示服务器的 SSL 部署情况良好，但是没有优先使用支持 PFS 特性的加密套件。
B：该评级并不代表服务器 SSL 的部署情况有问题，但不影响正常的安全性。得到该评分的原因有以下几种可能：
1. RSA证书的公钥强度小于2048或者ECC证书的公钥强度小于224
2. 服务器支持SSL3协议
3. 服务器支持RC4系列的加密套件并没有在TLS1.2或TSL1.1上优先使用
4. 服务器部署的证书链不完整，缺失CA证书
5. 服务器使用弱的DH参数
6. 页面存在不安全的外链
C：从这个评级开始，就都代表服务器的 SSL 部署存在一些问题，会影响安全性。得到该评级的原因有以下几种可能：
1. 服务器易受到 CRIME 漏洞的攻击
2. 服务器没有使用 TLS1.2 协议
3. 服务器在 TLS1.2 或TLS1.1 协议上优先使用 RC4 系列的加密套件
4. 服务器易受到 POODLE 漏洞的攻击
D：该评级是通过之前计算得分划分的等级，但该等级基本不会出现。因为一般得到该评级表示会受到某个高危的漏洞影响，会直接拉低评级到F。
E：该评级和 D 评级一致，也是基本不会出现。其原因与评级 D 的原因一致。
F：在该等级下，表示服务器的 SSL 部署存在严重的安全性问题。得到该评分的原因有以下几种可能：
1. 服务器支持 SSL2 协议
2. 服务器易受到 DROWN 漏洞的攻击
3. 服务器易受到 FREAK 漏洞的攻击
4. 服务器使用了 Anon 系列的加密套件
5. 服务器支持不安全的客户端重协商
6. RSA 证书的公钥强度低于 1024 或 ECC 证书的公钥强度低于 160
7. 使用弱的签名算法（如：MD2、MD5、SHA1等）
8. 服务器易受到 CVE-2016-2107 漏洞的攻击
9. 服务器易受到 b 漏洞的攻击
10. 服务器只支持 SSL3 协议
11. 服务器使用了 Null 系列的加密套件
12. 服务器易受到 Heartbleed 漏洞的攻击
13. 服务器易受到 Logjam 漏洞的攻击
T：该等级是一个特殊等级，只表示部署的证书不可信（证书过期、吊销、黑名单、域名不匹配、自签发等）。