خلاصه گزارش

اطلاعات گواهی

آیا گواهی همچنان معتبر است؟	بله
تاریخ صدور گواهی	no
تاریخ انقضای گواهی	89 >= 30 days
وضعیت زنجیره اطمینان	خوب
صادر کننده گواهی	E7 (Let's Encrypt from US)
آیا این گواهی برای دامنه‌ی dikuabzar.ir معتبر است؟	بله
این ارزیابی پشتیبانی یا عدم پشتیبانی سرور از پروتکل SSLv3.0 را مورد بررسی قرار می دهد. SSLv3.0 یک پروتکل امینی قدیمی و آسیب پذیر است و در نتیجه نباید از آن پشتیبانی شود.

محتویات سرآیند HTTP

کد وضعیت HTTP	200 OK ('/')
پشتیبانی از Strict Transport Security	1771070951
پشتیبانی از Public Key Pinning	not offered
وضعیت Server Banner	No support for HTTP Public Key Pinning
وضعیت Banner Application	No Server banner line in header, interesting!

اطلاعات پروتکل

SSLv2	سرویس از SSLv2 پشتیبانی نمی‌کند که یک مزیت است. زیرا این پروتکل ناامن به شمار می‌رود.
این ارزیابی پشتیبانی یا عدم پشتیبانی سرور از پروتکل SSLv2.0 را مورد بررسی قرار می دهد. SSLv2.0 یک پروتکل امینی قدیمی و آسیب پذیر است و در نتیجه نباید از آن پشتیبانی شود.

SSLv3	سرویس از SSLv3 پشتیبانی نمی‌کند که یک مزیت است. زیرا این پروتکل ناامن به شمار می رود.
این ارزیابی پشتیبانی یا عدم پشتیبانی سرور از پروتکل SSLv3.0 را مورد بررسی قرار می دهد. SSLv3.0 یک پروتکل امینی قدیمی و آسیب پذیر است و در نتیجه نباید از آن پشتیبانی شود.

TLS1	سرویس شما از TLSv1.0 پشتیبانی نمی کند.
این ارزیابی پشتیبانی یا عدم پشتیبانی سرور از پروتکل TLSv1.0 را مورد بررسی قرار می دهد. TLSv1.0 یک پروتکل با قدمتی نزدیک به 20 سال است. این پروتکل نسبت به حملاتی همچون BEAST و Poodle آسیب پذیر است. به علاوه، TLSv1.0 از رمزنگاری های ضعیف پشتیبانی می کند که به ناامن بودن آن می افزاید. از 30 جون سال 2018 تمامی وبسایت هایی که از این پروتکل پشتیبانی کنند با استاندارد PCI همخوانی نخواهند داشت.

TLS1.1	سرویس شما از TLSv1.1 پشتیبانی نمی‌کند. در صورتی که بر روی سرویس از پروتکل های بروزتری مانند TLSv1.2 و TLSv1.3 بهره می‌برید، این تنظیمات بهینه به شمار می‌روند.
در حال حاضر TLSv1.1 آسیب پذیری قابل توجه شناخته شده ای ندارد. ولی مشابه TLSv1.0 از رمزنگاری های ضعیف پشتیبانی می کند که برای کاربری مدرن مناسب نیستند.

TLS1.2	سرویس شما از TLSv1.2 پشتیبانی می‌کند. در حال حاضر این پروتکل پایدار به شمار می‌رود، اما بهتر است پشتیبانی از TLSv1.3 را هم مد نظر داشته باشید.
در حال حاضر،‌ TLSv1.2 از امنیت و پایداری لازم برای استفاده تا پیش از معرفی رسمی TLSv1.3 به عنوان تنها پروتکل امن پایدار را دارد.

TLS1.3	سرویس شما از TLSv1.3 پشتیبانی می‌کند. در حال حاضر این پروتکل بهینه ترین استاندارد امنیتی موجود به شمار می‌رود.
پروتکل TLSv1.3 در آینده ی نزدیک به عنوان تنها پروتکل امن پایدار شناخته خواهد شد و پیشنهاد می شود تمامی سرویس ها برای پیاده سازی زیرساخت های لازم برای پشتیبانی از این پروتکل اقدام کنند.

الگوریتم‌های رمزنگاری

NULL	سرویس شما از رمزنگاری Null پشتیبانی نمی‌کند.
توضیحات: ساختارهای رمزنگاری که Null هستند امکان رمزگذاری داده را ندارند و تنها جهت راستی أزمایی اطلاعات از آنها استفاده می شود. این بدین معنا است که رمزنگاری مورد نظر در اکثر موارد امن نیست. در صورتی که سرویس از PFS مناسب برخوردار باشد، نتیجه ی ارزیابی تایید خواهد شد. شروط تایید: در صورتی که گواهی امنیتی منقضی نشده باشد، نتیجه ی ارزیابی تایید خواهد شد.

aNULL	سرویس شما از دنباله‌رمزهای aNULL پشتیبانی نمی‌کند.
توضیحات: یک گواهی تنها پیش از سر رسیدن تاریخ انقضای آن معتبر و قابل اعتماد است. شروط تایید: در صورتی که گواهی مورد نظر منقضی نشده باشد، نتیجه ی ارزیابی مورد تایید خواهد بود.

EXPORT

سرویس شما از دنباله‌رمزهای EXPORT پشتیبانی نمی‌کند.

توضیحات: رمزنگاری هایی که از خصوصیت EXPORT پشتیبانی می کنند به طور کلی از نظر طراحی دچار ضعف هستند. این نوع رمزنگاری ها از کلیدهای بسیار کوچکی استفاده می کنند که حتی با سخت افزارهای غیر حرفه ای (مثلا یک رایانه خانگی برای رمزنگاری های متقارن مبتنی بر کلیدهای ۴۰ بیتی) نیز قابل شکستن هستند. این کلیدها به شکلی طراحی شده اند که با قوانین صادرات ایالات متحده آمریکا برای سیستم های رمزنگاری همخوانی داشته باشند که تا قبل از سال ۲۰۰۰ بسیار سخت گیرانه بودند. امروزه این قوانین تا حد زیادی تغییر داده شده اند و دیگر دلیلی برای وجود یا پشتیبانی از رمزنگاری های EXPORT وجود ندارد. شروط تایید: در صورتی که سرویس از رمزنگاری های EXPORT پشتیبانی نکند، نتیجه ی ارزیابی تایید خواهد شد.

LOW	سرویس شما از دنباله‌رمزهای ضعیف (۶۴ بیتی، DES یا RC[2,4]) پشتیبانی نمی‌کند.
توضیحات: یک گواهی تنها پیش از سر رسیدن تاریخ انقضای آن معتبر و قابل اعتماد است. شروط تایید: در صورتی که گواهی مورد نظر منقضی نشده باشد، نتیجه ی ارزیابی مورد تایید خواهد بود.

3DES_IDEA	سرویس شما از دنباله رمز‌های 3DES پشتیبانی نمی‌کند.
توضیحات: یک گواهی تنها پیش از سر رسیدن تاریخ انقضای آن معتبر و قابل اعتماد است. شروط تایید: در صورتی که گواهی مورد نظر منقضی نشده باشد، نتیجه ی ارزیابی مورد تایید خواهد بود.

اطلاعات PFS

ارزیابی قدرت کلیدهای Diffie-Hellman

سرویس شما از کلیدهای Diffie-Hellman قدرتمند برای تبادل کلید استفاده می‌کند.

توضیحات: Diffie-Hellman متدی برای تبادل کلیدهای رمزنگاری است با استفاده از شبکه های عمومی است که به عنوان اولین پروتکل کلید عمومی شناخته می شود. از DH برای ایمن سازی مجموعه ی بزرگی از سرویس های اینترنتی استفاده می شود. با اینحال، تحقیقات منتظر شده در اکتبر سال ۲۰۱۵ نشان داد پارامترهای مورد استفاده برای بسیاری از نرم افزارهای مبتنی بر اینترنت که از این پروتکل برای امنیت استفاده می کردند به اندازه ای مقاوم نیست که در مقابل حمله های امنیتی با بودجه های بالا، مانند حمله هایی با پشتیبانی سرویس های امنیتی و اطلاعاتی با دولت ها مقاومت کند. شروط تایید: در صورتی که سرور از کلیدهای DH با قدرت بالا بهرهمند باشد، نتیجه ی این ارزیابی تایید خواهد شد.

آسیب پذیری‌ها

ارزیابی آسیب پذیری Heartbleed	اتصال شما در مقابل حملات Heartbleed مقاوم است.
توضیحات: Heartbleed یک آسیب پذیری امنیتی وخیم در گواهی‌های SSL بود که به مهاجم امکان می‌داد به اطلاعات حساس در حال تبادل در سمت سرویس دهنده دست یابد. شروط تایید: در صورتی که سرور شما توسط این نوع حمله آسیب پذیر نباشد، نتیجه ی ارزیابی مورد تایید خواهد بود.

ارزیابی آسیب پذیری CCS

اتصال شما در مقابل حملات CCS مقاوم است.

توضیحات: نسخه های ارائه شده OpenSSL پیش از 0.9.8za، نسخه ی 1.0.0 قبل از 1.0.0m و نسخه ی 1.0.1 پیش از 1.0.1h به شکل صحیحی پیام های ChangeCipherSpec را محدود نمی‌کند که به مهاجمی که از مکانیزم man-in-the-middle استفاده می‌کنند امکان نفوذ به سیستم از طریق پیاده‌سازی zero-length-master-key در برخی ارتباطات OpenSSL به OpenSSL را می‌دهد. در نهایت مهاجم این امکان را پیدا می‌کند که با استفاده از CCS injection که یک TLS handshake ساختگی است، به اطلاعات حساس دسترسی پیدا کند. شروط تایید: در صورتی که سرور شما توسط این نوع حمله آسیب پذیر نباشد، نتیجه ی ارزیابی مورد تایید خواهد بود.

ارزیابی آسیب پذیری Ticketbleed	اتصال شما در مقابل حملات Ticketbleed مقاوم است.
توضیحات: باگ Ticketbleed نتیجه‌ی یک خطای برنامه‌نویسی در سخت افزار طراحی شده برای مصارف صنعتی بود. این باگ به مهاجم امکان می‌داد که هر بار مقدار ۳۱ بایت داده را از حافظه‌ی اصلی استخراج کند که این اطلاعات می‌توانستند شامل مقادیر کلیدها یا داده‌های حساس مربوط به ارتباطات امن دیگر باشند. شروط تایید: در صورتی که سرور شما در مقابل این نوع حمله آسیب پذیر نباشد، نتیجه‌ی ارزیابی مورد تایید خواهد بود.

ارزیابی امنیت در مقابل حملات ROBOT

اتصال شما در مقابل حملات ROBOT مقاوم است.

توضیحات: ROBOT نامی است که به یک آسیب پذیری ۱۹ ساله داده شده است که اجازه می‌دهد رمزگشایی‌های RSA و عملیات امضاء با استفاده از کلیدهای خصوصی سرور TLS انجام شود. در سال ۱۹۹۸، Daniel Bleichenbacher کشف کرد که پیام‌های خطای ارسال شده توسط سرورهای SSL مربوط به PKCS#1 v1.5 نوعی از حملات رمزنگاری را ممکن می‌کند. این نوع حمله می‌تواند به طور کلی محرمانه بودن TLS را زمانی که از رمزنگاری مبتنی بر استاندارد RSA استفاده می شود از بین ببرد. شروط تایید: در صورتی که سرویس در مقابل حملات ROBOT آسیب پذیر نباشد، نتیجه ی ارزیابی تایید خواهد شد.

ارزیابی Secure Renegotiation

اتصال شما در مقابل حملات secure_renego مقاوم است.

توضیحات: پروتکل TLS و پروتکل SSL ورژن 3.0 و احتمالا ورژن‌های قدیمی‌تر که توسط Microsoft Internet Information Services (IIS) 7.0، mod_ssl در Apache HTTP Server 2.2.14 و قبل از آن، OpenSSL قبل از ورژن 0.9.8l،‌ GnuTLS 2.8.5 و قدیمی‌تر،‌ Mozilla Network Security Services (NSS) 3.12.4 و پیش‌تر، چندین محصول Cisco به شکل صحیح renegotiation handshake را در ارتباطات مداوم پیاده‌سازی نمی‌کنند. این مشکل باعث می‌شود ارتباط نسبت به حملات MIM آسیب‌پذیر باشد و مهاجم بتواند در ارتباطات امن مداوم که از پروتکل‌های SSL و TLS استفاده می‌کنند اطلاعات تزریق کند. شروط تایید: در صورتی که سرور شما نسبت به این نوع حمله آسیب‌پذیر نباشد، نتیجه ی ارزیابی مورد تایید خواهد بود. not vulnerable

بررسی اتصال امن سمت کاربر

سرور برای پشتیبانی از مذاکره امن سمت مشتری به درستی تنظیم شده است.

توضیحات: پروتکل TLS و پروتکل SSL ورژن 3.0 و احتمالا ورژن‌های قدیمی‌تر، با اینکه بر روی محصولات زیادی پیاده‌سازی شده‌اند، امکان اجرای صحیح Renegotioation Handshake را ندارند. این به مهاجمین امکان می‌دهد با استفاده از یک حمله‌ی man-in-the-middle اقدام به تزریق اطلاعات به نشست های HTTPS و حتی انواع دیگر sessionها که با استفاده از SSL و TLS امن شده‌اند کنند. در نتیجه‌ی این حمله، درخواست غیر مجاز و تایید نشده ارسال شده توسط مهاجم در طول Renegotiation Handshake پردازش می‌شود. این نوع حمله زیر مجموعه ای از حملات plaintext injection است که با نام Project Mogul نیز شناخته می‌شود. شروط تایید: در صورتی که سرور شما توسط این نوع حمله آسیب‌پذیر نباشد، نتیجه‌ی ارزیابی مورد تایید خواهد بود.

ارزیابی امنیت در مقابل حملات CRIME

اتصال شما در مقابل حملات CRIME_TLS مقاوم است.

توضیحات: CRIME که مخفف Compression Ratio Info-leak Made Easy است، از یک حفره‌ی امنیتی در کوکی‌های محرمانه که از HTTPS و SPDY به همراه فشرده‌سازی داده‌ استفاده می‌کنند بهره می‌گیرد. در این نوع حمله، مهاجم با به دست آوردن اطلاعات مربوط به کوکی‌هایی که جهت تایید هویت کاربر استفاده می‌شوند، می‌تواند خود را به عنوان سرویس‌دهنده معرفی کرده و امکان حملات بیشتر را برای خود فراهم آورد. شروط تایید: در صورتی که سرویس در مقابل این نوع حملات مقاوم باشد، نتیجه ی ارزیابی تایید خواهد شد.

ارزیابی امنیت در مقابل حملات Poodle

اتصال شما در مقابل حملات poodle_ssl مقاوم است.

توضیحات: Poodle که مخفف Padding Oracle On Downgraded Legacy Encryption است جزو دسته حملات man-in-the-middle به شمار می‌رود که از پشتیبانی نرم‌افزار از پروتکل SSLv3.0 جهت حمله استفاده می کند. در صورتی که مهاجمان بتوانند با موفقیت از این آسیب پذیری استفاده کنند، برای به دست آوردن یک بایت از اطلاعات رمزنگاری شده با طول متوسط، تنها به ارسال 256 پیام مبتنی بر پروتکل SSLv3.0 نیاز دارند. شروط تایید: در صورتی که سرویس در مقابل این نوع حملات مقاوم باشد، نتیجه ی ارزیابی تایید خواهد شد.

ارزیابی دنباله‌رمزها

TLSv1.2

TLSv1.3

شبیه سازی مرورگر

سرویس گیرنده	دنباله‌رمز	پروتکل‌
ANDROID-70	TLSv1.2	ECDHE-ECDSA-AES256-GCM-SHA384
ANDROID-81	TLSv1.2	ECDHE-ECDSA-AES256-GCM-SHA384
ANDROID-90	TLSv1.3	TLS_AES_256_GCM_SHA384
ANDROID-X	TLSv1.3	TLS_AES_256_GCM_SHA384
ANDROID-11-12	TLSv1.3	TLS_AES_256_GCM_SHA384
ANDROID-13-14	TLSv1.3	TLS_AES_256_GCM_SHA384
ANDROID-15	TLSv1.3	TLS_AES_256_GCM_SHA384
CHROME-101-WIN10	TLSv1.3	TLS_AES_256_GCM_SHA384
CHROMIUM-137-WIN11	TLSv1.3	TLS_AES_256_GCM_SHA384
FIREFOX-100-WIN10	TLSv1.3	TLS_AES_256_GCM_SHA384
FIREFOX-137-WIN11	TLSv1.3	TLS_AES_256_GCM_SHA384
IE-8-WIN7	عدم برقراری اتصال	عدم برقراری اتصال
IE-11-WIN7	TLSv1.2	ECDHE-ECDSA-AES256-GCM-SHA384
IE-11-WIN81	TLSv1.2	ECDHE-ECDSA-AES256-GCM-SHA384
IE-11-WINPHONE81	TLSv1.2	ECDHE-ECDSA-AES256-GCM-SHA384
IE-11-WIN10	TLSv1.2	ECDHE-ECDSA-AES256-GCM-SHA384
EDGE-15-WIN10	TLSv1.2	ECDHE-ECDSA-AES256-GCM-SHA384
EDGE-101-WIN10-21H2	TLSv1.3	TLS_AES_256_GCM_SHA384
EDGE-133-WIN11-23H2	TLSv1.3	TLS_AES_256_GCM_SHA384
SAFARI-184-IOS-184	TLSv1.3	TLS_AES_256_GCM_SHA384
SAFARI-154-OSX-1231	TLSv1.3	TLS_AES_256_GCM_SHA384
SAFARI-184-OSX-154	TLSv1.3	TLS_AES_256_GCM_SHA384
JAVA-7U25	عدم برقراری اتصال	عدم برقراری اتصال
JAVA-80442	TLSv1.3	TLS_AES_256_GCM_SHA384
JAVA-1102	TLSv1.3	TLS_AES_256_GCM_SHA384
JAVA-1703	عدم برقراری اتصال	عدم برقراری اتصال
SCANPROBLEM	عدم برقراری اتصال	TCP