[Note] Vérifier la configuration TLS/SSL de vos services réseaux

Note pour ne pas perdre ces quelques liens.

Trois services en ligne permettent de vérifier que la configuration SSL/TLS de vos services est bonne. Ces sites vous donnent une note permettant de voir de façon rapide où vous en êtes.

• Web → SSL Labs ;
• Jabber/XMPP → IM Observatory ;
• Starttls sur SMTP → STARTTLS.info.

Si vous en connaissez d'autres, je suis preneur :)

Et si vous voulez tester vos configurations SSL hors-ligne, l'outil sslscan dispose d'une checklist assez complète.

Enfin, pour avoir quelques bonnes pratiques sur SSL/TLS ainsi que des connaissances théoriques sur le sujet, la conférence de Benjamin Sonntag au cours d'Il était une fois Internet est très complète ! Voir la vidéo et les slides ici.

========

EDIT : 27/08/2014 22:16 — Aeris me signale aussi SSL Tools qui permet de tester la sécurité de serveurs Web, mails, et de vos certificats X.509.