TLS 검사
고른 호스트와 포트로 TLS 핸드셰이크를 한 번 열고, 프로토콜, 암호, 만료, 체인을 보여 줍니다.
확인은 로컬 에이전트를 통해 이 컴퓨터에서 실행됩니다. 호스트, 포트, 체인은 이 페이지에 남습니다.
로컬 에이전트
에이전트 창의 현재 코드를 붙여 넣으세요. 시도할 때마다 칸이 비워집니다.
에이전트 끊김
에이전트 준비
로컬 에이전트를 받아 실행한 뒤 이 페이지로 돌아오세요.
에이전트 안내와 받기- MyDevTools Agent를 실행하세요. 사설 주소나 루프백은 --allow-private로 실행한 에이전트가 필요합니다.
- 에이전트 창에서 페어링 코드를 복사하세요.
- 아래에 코드를 붙여 넣으세요. 브라우저가 로컬 네트워크 접근을 물으면 이 연결을 위해 허용하세요.
브라우저는 호스트, 포트, 제한 시간만 127.0.0.1의 에이전트로 보냅니다. 에이전트는 TLS 핸드셰이크를 한 번 연 뒤 응용 데이터 없이 닫습니다. 추가 인증서를 가져오지 않습니다. 붙여 넣은 PEM은 읽지 않습니다. 그것은 인증서 도구에 남습니다. 확인은 MyDevTools 서버로 가지 않습니다. 이 브라우저는 제한 시간만 기억합니다. 호스트, 포트, 체인은 저장하지 않습니다.
확인
호스트 이름 또는 IP 주소 하나. 사설 주소와 루프백은 --allow-private가 필요합니다. 포트 범위는 받지 않습니다.
1부터 65535까지 포트 하나.
이 연결 하나를 기다리는 시간. 200에서 10000밀리초.
결과
호스트 하나와 포트 하나를 검사하면 프로토콜, 암호, 체인이 보입니다.
- 주소
- 프로토콜
- 암호
- 신뢰
- 리프 만료
- 걸린 시간
체인
| 주체 | 발급자 | 이전 불가 | 이후 불가 | SHA-256 |
|---|
이 페이지에서
TLS 검사는 로컬 에이전트에게 입력한 호스트와 포트로 TLS 핸드셰이크를 한 번 연 뒤 응용 데이터 없이 닫으라고 합니다. 페이지는 프로토콜, 암호, 체인 신뢰 여부, 리프 만료, 체인의 각 인증서를 보여 줍니다. 권한 tls.inspect는 http.request, icmp.trace, dns.lookup, tcp.connect와 별개입니다. 붙여 넣은 PEM 해석은 인증서 도구에 남습니다.
상세 기능
에이전트는 이름의 첫 주소를 고르고 HTTP 클라이언트와 같은 대상 규칙을 적용합니다. 사설 주소와 루프백은 에이전트를 --allow-private로 실행했을 때만 됩니다. metadata, 링크 로컬, 멀티캐스트는 막힌 채로 두고, 에이전트 자신의 수신 포트도 막습니다. 신뢰하지 않거나 만료된 체인도 보여 줍니다. 핸드셰이크 서명은 확인하고, 신뢰는 함께 실린 Mozilla 루트에 대한 별도 확인입니다. 에이전트는 추가 인증서를 가져오지 않고 배너도 읽지 않습니다. 80-443 같은 숫자 범위는 거부합니다. 동시에 최대 두 번만 검사합니다. 제한 시간은 이 브라우저에 남습니다. 호스트, 포트, 체인은 남지 않습니다.
실용적인 예제
example.com포트 443은 공개 루트가 받아들이면 프로토콜, 암호, 만료, 신뢰하는 체인을 보여 줍니다.- 로컬 자체 서명 인증서는 신뢰 없는 완료된 핸드셰이크, 리프 이름, 만료를 보여 줍니다.
- 호스트 칸의
80-443은 거부됩니다. 이것은 훑기가 아닙니다. 붙여 넣은 PEM은 인증서 도구에 남습니다.
이 도구 사용 방법
로컬 에이전트 실행
에이전트를 받아 실행하고 페어링 코드를 복사하세요.
TLS 검사 페어링
코드를 붙여 넣고 연결하세요. 페이지는 tls.inspect를 요청하고 이 브라우저가 이미 가진 권한을 유지합니다.
포트 하나 검사
호스트와 포트를 하나씩 넣고 제한 시간을 정한 뒤 「확인하기」를 누르세요.
체인 읽기
페이지는 프로토콜, 암호, 신뢰, 리프 만료, 체인을 보여 줍니다. 텍스트로 복사할 수 있습니다. 페이지를 다시 불러오면 지워집니다.
팁 및 모범 사례
- 거절, 시간 초과, 실패한 핸드셰이크는 결과입니다. 확인 자체가 실패한 것은 아닙니다.
- 신뢰하지 않는 체인도 완료된 핸드셰이크입니다. 신뢰는 따로 알립니다.
- 요청 하나는 호스트 하나와 포트 하나입니다. 범위는 이 도구에 들어오지 않습니다.
- 공개된 Windows 다운로드는 이 페이지보다 오래되었을 수 있습니다. TLS 검사에는 tls.inspect를 알리는 에이전트가 필요합니다.