뒷북일지 모르겠지만, 주요 하드웨어, 인터넷 커뮤니티 SSL 테스트 결과를 발표 하겠습니다.

저도 SSL랩 테스트에 모르는게 많습니다. SSL랩 테스트에 맹점, 테스트에 대한 오해가 될만한 부분은 리플 부탁 드립니다.

마지막으로 이제 SSL 용어보다는 TLS 용어를 많이 사용하였으면 좋겠습니다. SSL3.0도 보안에 문제가 있어서 TLS 1.0 부터 대체를 해야 하는데, 사람들이 아직도 SSL이라는 용어를 많이 사용해서 아쉽습니다...

그리고 저는 크롬 사용할때 플래시 플러그인을 아예 끄고 사용 합니다.  파일첨부 할때 플래시가 필요로 해서 임시로 플래시 플러그인을 켜야 하는 번거로운 문제가 발생해서 아쉽웠습니다.



주의

SSLLABS.COM 테스트 결과는웹사이트 전체 보안수준을 나타내지 않습니다. 




SSLLABS.COM은 도메인 SSL 인증서 취약점, 호환성 확인 합니다.


Certificate (인증서 유효 여부) 

Protocol Support (최신 TLS 프로토콜 지원 여부) 

Key Exchange (키 교환 과정의 보안성) 

Cipher Strength (암호화 알고리듬의 강도) 


SSLLABS.COM 테스트 결과



보드XX.CO.KR


bodnara.PNG

 


검은 동네


coolenjoy.PNG

 


파란동네


parkoz.PNG

 


클X앙



clien.net.PNG

 

매니X


manian.PNG

 


KLXX


kldp.org.PNG

 


테스트 제외(올리지 않음)


뽐뿌: 이전에는 테스트 결과가 클리X과 비슷했으나 최근에 조금 좋아졌기는 하지만, 오해의 소지가 있어 올리지 안았습니다.

ZDNET 코리아 : 테스트 오류(Assessment failed: Unexpected failure)

기X하드웨어 : 으흠..., 에헴... 콜록콜록(그 부분에 대해선 노코멘트 하겠습니다...;;;)

kbench : Assessment failed: No secure protocols supported

hwbattle.com : Assessment failed: Unable to connect to server




-- 내용 추가 및 참고, 인용 --

낄낄님의 리플이 도움되서 본문 글에 보강하였습니다.



본문댓글에 있는 낄낄님 댓글과 원문사이트 Dolidoli님 리플 참고

http://www.ppomppu.co.kr/zboard/view.php?id=notice&no=844




개발자라면 꼭 알아둬야 할 유용한 사이트 목록 정리.

http://www.php5.me/blog/%EA%B0%9C%EB%B0%9C%EC%9E%90%EB%9D%BC%EB%A9%B4-%EA%BC%AD-%EC%95%8C%EC%95%84%EB%91%AC%EC%95%BC-%ED%95%A0-%EC%9C%A0%EC%9A%A9%ED%95%9C-%EC%82%AC%EC%9D%B4%ED%8A%B8-%EB%AA%A9%EB%A1%9D-%EC%A0%95%EB%A6%AC/



[보안] SSL 적용하신 분들 서버 설정 테스트해 보세요.

http://www.phpschool.com/gnuboard4/bbs/board.php?bo_table=tipntech&wr_id=78638