TLS Audit

Условия использования TLS Audit: проверяйте только свои домены или домены, на проверку которых у вас есть разрешение.

Версия методики: 0.1. Последнее обновление: 12.05.2026.

Вернуться к проверке

Назначение сервиса

  • TLS Audit помогает оценить публичную HTTPS/TLS-конфигурацию сайта и получить рекомендации по исправлению.
  • Отчет является справочной технической информацией и не заменяет полноценный аудит безопасности.

Разрешенное использование

  • Проверяйте только свои сайты или сайты, на проверку которых у вас есть явное разрешение.
  • Не используйте сервис для массового сканирования, обхода ограничений, атаки на чужую инфраструктуру или создания чрезмерной нагрузки.
  • Не пытайтесь сканировать приватные сети, localhost, metadata endpoints и служебные адреса.

Ограничения

  • Сервис может ограничивать частоту запросов, очередь, параллельные проверки и повторное сканирование одного домена.
  • TLS Audit может временно отказать в проверке, если цель выглядит небезопасной для сканирования или сервис перегружен.

Оценки и рекомендации

  • Оценка A+...D является внутренней шкалой TLS Audit и может меняться по мере развития методики.
  • Рекомендации нужно применять с учетом вашей инфраструктуры, CDN, балансировщиков и требований совместимости.

Ответственность

  • Сервис предоставляется как инструмент диагностики без гарантии абсолютной полноты результата.
  • Пользователь отвечает за правомерность запуска проверки и за изменения, которые он применяет на своем сервере.