TLS Scanner
Certifikát vášho webu pod kontrolou.
Zistite, či váš web a e-mail šifrujú správne. Upozorníme vás skôr, než certifikát vyprší a prehliadač začne zákazníkom hlásiť „Nezabezpečené“.
0,05 € / sken
Každý účet má každý mesiac 5 € použitia zadarmo, spoločne pre všetky nástroje. Bez karty a bez časového limitu: platíte len za to, čo ich presiahne. Na použitie sa prihláste účtom qzila.
Čo robí
- Postráži platnosť certifikátu a upozorní vás pred expiráciou, toľko dní vopred, koľko si nastavíte (so Service Watch)
- Ohodnotí zabezpečenie známkou od A+ po F, aby ste hneď vedeli, či je všetko v poriadku
- Nájde zastarané a slabé šifrovanie, ktoré otvára dvere útočníkom
- Skontroluje web aj poštový server (SMTP, IMAP, POP)
- Dá vedieť, keď sa známka zhorší, napríklad po zásahu hostingu
Ako tento nástroj účtuje
Dnešné ceny v EUR, načítané z cenníka qzila pri zostavení tejto stránky. Účtuje sa mesačne za to, čo ste použili.
Koľko zaplatíte
Zadajte, koľko toho mesačne potrebujete. Počíta sa podľa dnešného cenníka.
Každý účet dostáva mesačne kredit 5 €, ktorý sa odpočíta z faktúry. Delia sa oň všetky nástroje, ktoré používate; výpočet počíta s tým, že je to jediný.
API
Každý nástroj qzila je v prvom rade GraphQL API; webové rozhranie je len jedným z jeho klientov. Čokoľvek urobíte v prehliadači, urobíte aj zo skriptu, z CI úlohy alebo z platformy Asign.
https://tls.tools.qzila.com/graphqlPOST · application/json · { "query": "…" }
Požiadavky sa overujú vašou reláciou qzila (rovnaké prihlásenie ako v prehliadači). Pre automatizáciu sa raz prihláste na identity.qzila.com a znovu použite cookie relácie; API kľúče pre servisné účty sú v pláne.
Čokoľvek tento nástroj zistí — zmenu verdiktu, zhoršenie, zmenu, incident — vyšle ako signál do centra upozornení qzila, ktoré ho pošle do e-mailu, Slacku, webhooku alebo Jiry a do Service Watch, ktorý ho vie poslať aj ako SMS. Každý signál nesie aktívum, ku ktorému patrí, takže ho spárujete s vlastnou evidenciou (alebo s aktívom v Asign).
Hlavné operácie
scanmutationNaskenuje host (port predvolene 443) a vráti protokoly, šifry, reťazec certifikátov a známku.
mutation { scan(host: "example.com:443") { grade protocols { name enabled } certificate { notAfter issuer } } }sessionHistoryqueryVaše skeny a ich známky v čase.
query { sessionHistory { host grade scannedAt } }reportqueryUložená správa pre jeden host.
query { report(host: "example.com") { grade findings { severity title } } }
Požiadavky posielajte na https://tls.tools.qzila.com/graphql
Otázky k nástroju TLS Scanner
Čo sa testuje?
Podporované verzie protokolov (TLS 1.0 až 1.3), šifrové sady a ich poradie, výmena kľúčov, reťaz certifikátov, zhoda názvu hostiteľa, expirácia, OCSP stapling a známe slabiny ako RC4, 3DES či chýbajúca forward secrecy.
Môžem skenovať poštový server alebo iný port?
Áno — zadajte host:port. Pri portoch SMTP, IMAP a POP sa automaticky použije STARTTLS.
Kedy ma upozorní na expirujúci certifikát?
Toľko dní vopred, koľko si nastavíte v Service Watch — e-mailom alebo kamkoľvek smerujú vaše pravidlá upozornení.
Čo sa stane, keď certifikát vyprší?
Prehliadač zobrazí návštevníkom varovanie „Nezabezpečené“ a väčšina z nich odíde. E-maily sa môžu prestať doručovať. Nastavte si upozornenie s mesačným predstihom a stihnete ho obnoviť.
Skenuje sa zvonku mojej siete?
Áno, zo skenerov v EÚ, takže vidíte presne to, čo vidí klient z internetu. Interné hostitele musia byť odtiaľ dostupné.
Je kredit zadarmo skúšobná verzia?
Nie. Každý mesiac má váš účet 5 € použitia zadarmo, spoločne pre všetky nástroje. Kým sa do nich zmestíte, neplatíte nič: bez karty, bez časového limitu.
Ako sa účtuje?
Mesačne, za to, čo ste v nástroji počas mesiaca skutočne mali, podľa verejnej ceny za jednotku. Všetko je na jednej faktúre rozpísanej podľa nástroja. Keď niečo odstránite, prestane sa účtovať v ten istý deň.
Kam idú upozornenia?
Každý nástroj hlási cez jedno centrum upozornení. Cieľ si vyberiete: e-mail, Slack, webhook, SMS alebo Jira — a Service Watch ukazuje tie isté signály na jednej tabuli.
Kde sú moje dáta?
Nástroje bežia na AWS v EÚ (Frankfurt) a prevádzkuje ich adcore s.r.o., slovenská firma. Niekoľko služieb, na ktoré sa spoliehajú, je mimo EÚ — Stripe pre platby kartou, Google pre analytiku po vašom súhlase, vyhľadávania v databázach hrozieb pri Safe Checku — a zásady ochrany súkromia uvádzajú každú z nich.
Začnite jedným nástrojom. Ďalšie pridáte, keď ich budete potrebovať.
Prihlásite sa raz a každý nástroj máte na jedno kliknutie. Platíte mesačne len za to, čo sledujete. Žiadne minimum, žiadna zmluva. Ceny sú verejné pri každom nástroji.
- Jeden účet na všetky nástroje qzila
- Každý mesiac 5 € zadarmo, potom platíte podľa použitia
- Upozornenia do e-mailu, Slacku, cez SMS, webhook alebo do Jiry