SSL Labs - 웹 서버 SSL/TLS 구성 진단 플랫폼
·
모의해킹
1. SSL Labs 란?보안 기업 Qualys에서 제공하는 웹 서버 SSL/TLS 구성 진단 플랫폼으로, 인터넷상의 HTTPS 서비스 품질을 평가하기 위한 표준 도구처럼 널리 사용된다. 웹 서버의 인증서 설정, 프로토콜 지원 상태, 암호 스위트 구성, 취약점 존재 여부 등을 종합적으로 분석하여 A+부터 F까지의 등급으로 평가해 준다.2. 주요 특징■ 보안 취약점 자동 탐지– Heartbleed, ROBOT, DROWN, POODLE 등 주요 TLS 취약점 여부 확인– 최신 취약점 및 권장 설정 기준에 맞춰 자동 업데이트 ■ 종합적인 SSL/TLS 분석– 서버의 인증서 유효성, OCSP Stapling, 체인 구성 오류 등을 자동 점검– 지원되는 TLS 버전(TLS 1.0~1.3), 암호 스위트, 키 교..