Web App Scanning 的 SSL/TLS 系列

ID名称严重性
113316支持 SSL/TLS 弱密钥交换
medium
113143允许 OpenAPI 未加密流量
high
113045SSL/TLS 证书包含通配符条目
info
112650不支持 TLS Web 服务器身份验证扩展
info
112599未检测到 SSL/TLS 服务器加密套件首选项
info
112598SSL/TLS 服务器加密套件首选项
info
112563生命周期大于 398 天的 SSL/TLS 证书
medium
98617SSL/TLS 完全前向保密密码组不受支持
medium
98616TLS 1.2 不受支持的协议
medium
112544未启用 HTTP 到 HTTPS 重定向
medium
112543未检测到 HTTPS
high
112541SSL/TLS 证书通用名不匹配
medium
112542使用弱哈希算法签名的 SSL/TLS 证书
medium
112540SSL/TLS 证书小于 2048 位的 RSA 密钥
medium
112539支持 SSL/TLS 弱密码套件
low
112538支持 SSL/TLS 不安全的密码套件
medium
112537支持 SSL/TLS 空密码套件
medium
112536SSL/TLS 匿名密码组支持
medium
115491支持 SSL/TLS 密码套件
info
112495SSL/TLS 自签名证书
medium
112493已过期的 SSL/TLS 证书
medium
112530支持 SSL/TLS 版本
info
112496TLS 1.0 弱协议
medium
112494SSL 不安全的协议
medium
112491SSL/TLS 证书信息
info
112546TLS 1.1 弱协议
medium