TLS जाँच

एजेंट नाम का पहला पता लेता है और HTTP क्लाइंट जैसे गंतव्य नियम लगाता है। निजी और लूपबैक पते तभी चलते हैं जब एजेंट --allow-private के साथ चला हो। metadata, लिंक-लोकल और मल्टीकास्ट बंद रहते हैं, एजेंट का अपना सुनने वाला पोर्ट भी। अविश्वसनीय या समाप्त श्रृंखला फिर भी दिखती है: हैंडशेक हस्ताक्षर जाँचा जाता है, और विश्वास बंडल Mozilla जड़ों पर अलग जाँच है। एजेंट अतिरिक्त प्रमाणपत्र नहीं माँगता और बैनर नहीं पढ़ता। 80-443 जैसी संख्या सीमा अस्वीकार होती है। एक साथ अधिक से अधिक दो जाँच। समय-सीमा इस ब्राउज़र में रहती है। होस्ट, पोर्ट और श्रृंखला नहीं।

• example.com पोर्ट 443 सार्वजनिक जड़ें मानें तो प्रोटोकॉल, सिफर, समाप्ति और विश्वसनीय श्रृंखला दिखाता है।
• स्थानीय स्व-हस्ताक्षरित प्रमाणपत्र विश्वास के बिना पूरा हैंडशेक, पत्ते का नाम और समाप्ति दिखाता है।
• होस्ट खेत में 80-443 अस्वीकार होता है। यह स्कैन नहीं है। चिपकाया PEM प्रमाणपत्र उपकरण में रहता है।