建議單位使用該檢測服務,確認自身所架設的網頁是否符合網頁資安要求。
TWNIC提供,檢測網站服務,網址: https://check.twnic.tw
以下特殊情境:
(1) 若有網址後面有轉port(冒號+數字),如: https://www.example.com:5001/
● 請用這個檢測網站之服務,網址: https://www.sslshopper.com/ssl-checker.html
(2) 若使用Rpage網頁服務無須測試。
(3) 若使用Google協助平台無須測試。
開啟網頁顯示畫面,如左圖所示。
分析完畢將會如左圖所示
(1) 顯示綠勾 與 Website test: www.ncku.edu.tw。
對外服務網站應符合項目之資安要求。
(1) 啟用HTTPS服務。
(2) 應自動轉址HTTPS。
(3) TLS版本
(4) 加密演算法(Cipher suite) / Signature of Certificate
結果網頁中HTTPS區域之HTTP。
(1) 標題為HTTP,點選「HTTPS狀態」
(2) HTTS existent應顯示『Yes』,反之,網站可能無導入HTTPS服務。
若有設定IPv6網路,IPv4與IPv6皆需設定導入HTTPS。
結果網頁中HTTPS區域之HTTP。
(1) 標題為HTTP,點選「HTTPS重導向」
(2) HTTS redirct應顯示『Yes』,反之,網站可能無設定自動導向HTTPS。
若有設定IPv6網路,IPv4與IPv6皆需設定導入HTTPS。
結果網頁中HTTPS區域之HTTP。
(1) 標題為HTTP,點選「HTTPS重導向」
(2) HTTS redirct應顯示『Yes』,反之,網站可能無設定自動導向HTTPS。
結果網頁中HTTPS區域之TLS
(1) 標題為TLS,點選「TLS版本」。
(2) TLS版本應顯示『綠色√』,應提供安全的TLS (TLS 1.2以上)。
※應啟用TLS 1.2以上,停用TLS 1.1、TLS 1.0、SSLv3、SSLv2。
TLS測試教學,請點選。
結果網頁中HTTPS區域之TLS
(1) 標題為TLS,點選「加密演算法(Cipher suite)」。
(2) 加密演算法(Cipher suite)應顯示『綠色√』,應支援 (雜湊(Hash): SHA256以上)。
結果網頁中HTTPS區域之TLS
(1) 標題為TLS,點選「SECURE RENEGOTIATION」。
(2) SECURE RENEGOTIATION應顯示『綠色√』,應支援TLS之 Secure Renegotiation。
結果網頁中HTTPS區域之Certificate
(1) 標題為Certificate,點選「trust chain of certificate」。
(2) trust chain of certificate應顯示『綠色√』,憑證應由可信任CA簽署並且Chain應完整。
結果網頁中HTTPS區域之Certificate
(1) 標題為Certificate,點選「public key of certificate」。
(2) public key of certificate應顯示『綠色√』,憑證應包含足夠安全長度的Public Key。
結果網頁中HTTPS區域之Certificate
(1) 標題為Certificate,點選「signature of certificate」。
(2) signature of certificate應顯示『綠色√』,憑證應使用足夠安全之演算法進行簽署(雜湊(Hash): SHA256以上)。
結果網頁中HTTPS區域之Certificate
(1) 標題為Certificate,點選「domain name on certificate」。
(2) domain name on certificate應顯示『綠色√』,網站Domain Name應符合憑證內容的Domain Name (使用憑證網域與網址網域一致)。
若任何問題請聯繫計網中心-陳先生 (#61036) (z11208105@mail.ncku.edu.tw)。
線上網頁免費檢測網站SSL是否有效
(1) 網域名稱 (www.ncku.edu.tw) 解析出 對應的IP位址 (140.116.241.66)。
(2) 檢測網站的憑證 與 各主要的瀏覽器受到信任,如: Chrome、Firefox、Edge。
(3) 網證有效期限 如圖還有298天。
(4) 憑證資訊 與 實際主機名稱(hostname) (www.ncku.edu.tw) 相符合。
(1) 網域 (www.ncku.edu.tw) 解析出 對應的IP位址 (140.116.241.66)。
若情境下面無符合者,請將分析結果畫面截圖寄至z11208105@mail.ncku.edu.tw (計網中心-陳先生 #61036)。