L’outil de premier choix: testssl.sh
Ca s’installe facilement sous Debian
apt install testssl.sh
Ca se lance avec:
testssl <domain>:<port>
Par exemple:
testssl services.cnil.fr:443
Quelques ports courants : 443 (site web), 993 (imap), 5222 (xmpp)
Voila, vous n’avez plus besoin de sites comme ssllabs or cryptcheck
uZ8rlF0ykP7dzW5kxD3zdJ6ng_soobshenie
L’exemple sur le port 443 montre qu’un test en ligne de commande peut suffire à vérifier un service exposé, sans passer par une interface web. L’installation via le gestionnaire de paquets puis la liste des ports 993 et 5222 rendent la prise en main assez directe pour IMAP et XMPP. J’aurais apprécié un mot sur l’interprétation des avertissements, mais le mémo reste utile tel quel.