فحص الجاهزية · مسار تحصين · الوزن 6

تم التفاوض على TLS 1.3

Cloudflare: فعّل TLS 1.3 ضمن SSL/TLS &gt; شهادات الحافة.
Nginx: استخدم ssl_protocols TLSv1.2 TLSv1.3; مع بنية حديثة من OpenSSL.

يتفاوض عميل TLS قياسي يتصل بالمضيف على استخدام TLS 1.3.

أهمية ذلك

يستبعد TLS 1.3 مجموعات التعمية القديمة ويُكمل المصافحة بعدد أقل من جولات الطلب والاستجابة، لذا فهو أكثر أمانًا وأسرع للاتصالات الجديدة.

فعّل TLS 1.3 على CDN أو الخادم لديك. Keep TLS 1.2 متاحًا للعملاء الأقدم ما لم تكن قد تحققت من جمهورك.

يتفاوض عميل TLS قياسي يتصل بالمضيف على استخدام TLS 1.3.

مرصود: تم التفاوض على TLS 1.3.

غير مرصود: استخدم الاتصال إصدارًا أقدم من TLS.

حدود الفحص: رُصدت الشهادة والبروتوكول من نقطة رصد واحدة؛ وقد تقدم شبكات CDN شهادات مختلفة حسب المنطقة.