Rootmanual:SSL

https://www.ssllabs.com/ssltest/analyze.html är användbar för snabb överblick över vad som kan förbättras för ett cert, även https://github.com/jvehent/cipherscan med bl.a. analyze.py kan vara behjälplig.

Inventering av certifikat

host	CN	port	Certificate	Protocol support	Key exchange	Cipher strength	Valid from	Valid until	Key	Signature algorithm	TLS1.2	TLS1.1	TLS1.0	SSL3	SSL2	PFS	HSTS	OCSP	NPN	SPDY	analyze.py (mozilla-nivå)	annat
bugzilla	bugzilla	443	100	90	80	90	2014-07-17	2017-07-16	RSA2048	SHA1wRSA	Y	Y	Y	Y	N	P	Y	N	N	N	"bad"	Kortvarig HSTS
datorhandbok	datorhandbok	443	100	95	80	90	2012-07-27	2015-07-27	RSA2048	SHA1wRSA	Y	Y	Y	N	N	P	N	N	N	N	"bad"
enodia
ftp
git	git	443	100	95	80	90	2014-04-10	2017-04-09	RSA2048	SHA1wRSA	Y	Y	Y	N	N	Y	Y	N	Y	N	"bad"
jabber	lysator.liu.se	5222					2014-04-23	2017-04-22	RSA2048	SHA1wRSA												Observera CN vid förnyande
login	login	443	100	95	80	90	2014-07-04	2017-07-03	RSA2048	SHA1wRSA	Y	Y	Y	N	N	Y	Y	Y	Y	Y	"bad"
medreg	medreg	443	100	95	80	90	2014-04-10	2017-04-09	RSA2048	SHA1wRSA	Y	Y	Y	N	N	P	N	N	N	N	"bad"	RC4 vid TLS1.1+ är dåligt.
mrtg
nagios
nagiosql
proxar
proxer
www	www	443	100	90	80	90	2014-04-23	2017-04-22	RSA2048	SHA1wRSA	Y	Y	Y	Y	N	Y	N	N	N	N	"bad"

P = Partial