TLS ve sertifika rehberleri

CertH ve SSL Labs’in A+ verirken gerçekten baktığı TLS ayarları, kopyala-yapıştır hazır nginx ve Apache yapılandırmaları ve siteleri A’da tutan hatalar.

TLS 1.3’ün gerçekte neyi kaldırdığı, neden A+ için zorunlu olduğu, nginx, Apache ve Cloudflare’de nasıl açılacağı ve el sıkışmanın terminalden nasıl doğrulanacağı.

Strict-Transport-Security nasıl çalışır, max-age gerçekte neyi denetler, includeSubDomains ve preload ne zaman tehlikelidir ve sitenizi düşürmeyen aşamalı bir yayın.

OCSP stapling ne yapar, ziyaretçi gizliliğini neden korur, nginx ve Apache’de nasıl açılır, gerçekten çalıştığı nasıl doğrulanır ve A+ için neden zorunlu olmadığı.

Yeşil kilit yalnızca sertifikanın o ana makine adı için geçerli olduğunu söyler. Yine de F üreten altı TLS yapılandırma arızası ve her birinin nasıl teşhis edileceği.

İkisi de 0–100 arası not üretir ve sık sık anlaşamazlar. CertH puanlamasının SSL Labs’ten nerede ayrıldığı, hangisine ne zaman güvenileceği ve neden günlük programatik tarama olduğu.