High-Tech Bridge’in ​Free SSL Server Test hizmeti web sitelerinin SSL sertifikalarının NIST ve PCI DSS uygunluğunu online olarak test edip rapor verebilen oldukça yararlı bir araçtır. Bu araç sitelerdeki SSL/TLS sertifika uygulanma şekillerini sadece NIST ve PCI DSS’e göre incelemiyor, bunun yanında en iyi endüstri standartlarına göre de değerlendirmeler sunuyor.

 

Free SSL Server Test sitelerin HTTPS bağlantıları üzerinden SSL/TLS sertifikalarını değerlendirmek için 4 farklı test gerçekleştiriyor:

• NIST kuralarına uygunluk testi,
• PCI DSS gereksinimlerine uygunluk testi,
• en güncel SSL/TLS güvenlik açıkları ve zayıflıkları testi,
• ve kullanıcı gizliliğini ifşa etmesi muhtemel güvenli olmayan 3.parti içerik testi.

Test sırasında yukarıdaki uyumluluk veya eksiklere göre bir puanlama yapılıyor ve karne çıkartılıyor. Ayrıca çıkan tüm sonuçları detaylı bir PDF raporu olarak da indirebiliyorsunuz.

 

Adres: https://www.htbridge.com/ssl/

SSL/TLS hakkıdaki NIST kuralları ve PCI DSS Gereksinimleri:

• NIST Special Publication 800 – 52 Revision 1 (Guidelines for the Selection, Configuration, and Use of Transport Layer Security (TLS) Implementations)
• Payment Card Industry (PCI) Data Security Standard (Requirements and Security Assessment Procedures Version 3. 1)