OSR推出在线SSL/TLS安全测试工具_tls在线检测

您的SSL/TLS协议实现和部署是安全的么？

作为使用最广泛的网络通信安全协议，SSL/TLS协议利用密码学技术给通信双方提供了身份认证、数据加密和完整性校验等功能，是现代互联网安全的重要基础。

随着互联网技术的发展，越来越多的服务器正在采用SSL/TLS协议进行通信加密。根据谷歌Chrome在2019年的数据，超过80%的网页是通过HTTPS（即使用了TLS的HTTP）加载的。OSR在去年也对SSL/TLS的使用情况进行了调研，发现国内已有44%的网站部署了TLS（国外数据是81%）。

与此同时，随着物联网技术和智能设备的普及，越来越多的智能终端设备也在使用SSL/TLS协议与云端进行加密通信。许多IoT开放平台比如AWS IoT、Azure IoT、百度IoT等都支持了SSL/TLS协议。

虽然SSL/TLS协议正在互联网中得到快速普及，但由于协议比较复杂，在具体的实现和部署时容易出现漏洞，导致预期的安全功能失效。比如错误的配置了弱的加密算法导致密钥被暴力破解，有漏洞的代码实现导致了敏感信息从内存泄露等。

根据Qualys在2019年针对全球网站的调研，超过30%的HTTPS网站使用的是不安全的SSL/TLS协议。OSR对国内的HTTPS网站进行了调研，发现42%的国内网站使用的是不安全的SSL/TLS协议。这些不安全的SSL/TLS如果被黑客利用，可能导致相关企业发生严重的数据泄露和经济损失。

为了帮助企业检验其使用的SSL/TLS协议的安全性，OSR（深圳纽创信安科技开发有限公司）现推出一款在线SSL/TLS安全测试工具，即日起向外开放公测，网址是https://tlst.osr-tech.com。

OSR的SSL/TLS安全测试工具，基于国际的SSL/TLS标准，以及我国的TLCP/CTLS标准，从协议的合规性、加密套件、安全漏洞和随机数质量等方面进行安全测试，是目前市场上唯一兼顾了TLS服务器和客户端双向测试的在线检测工具。