SSL/TLS 检测工具帮助中心

使用Trust SSL/TLS检测工具非常简单，只需以下几个步骤：

1. 在首页点击SSL检测，输入您要检测的域名（例如：example.com）
2. 点击"获取报告"按钮
3. 等待检测完成（通常需要3-10秒）
4. 查看详细的SSL/TLS安全报告

检测报告顶部的安全评级是对网站SSL/TLS配置的综合评价：

评分基于以下6个关键指标：

• 证书有效性（20分）：检查证书是否有效、受信任且未过期
• 协议安全性（25分）：评估支持的SSL/TLS协议版本
• 加密强度（25分）：分析使用的加密算法强度
• HSTS策略（10分）：检查是否启用HTTP严格传输安全
• OCSP装订（10分）：验证是否支持OCSP装订以提高性能
• 前向保密（10分）：检查是否支持前向保密加密

证书信息部分提供了SSL证书的详细信息：

Trust SSL/TLS检测工具提供RESTful API接口，方便开发者集成到自己的系统中。

基本调用方式：

GET https://trust.n3v.cn/api.php?domain=example.com

请求参数：

参数	必填	说明
domain	是	要检测的域名，可以包含端口号（如example.com:8443）
timeout	否	连接超时时间（秒），默认5秒，最大10秒

响应格式：

API返回JSON格式的数据，包含完整的SSL/TLS检测结果。

为了保护API资源，我们对API调用进行了速率限制：

• 未认证用户： 每分钟10次请求，每小时100次请求
• 基础认证用户： 每分钟30次请求，每小时500次请求
• 高级认证用户： 每分钟100次请求，每小时5000次请求

要获取API密钥，请按照以下步骤操作：

1. 登录您的Trust SSL账户（如果没有账户，请先注册）
2. 进入"API管理"页面
3. 点击"生成新密钥"按钮
4. 复制生成的API密钥

使用API密钥：

GET https://trust.n3v.cn/api.php?domain=example.com&api_key=您的API密钥

以下是最新的SSL/TLS安全配置最佳实践：

1. 协议配置

• 禁用SSLv2、SSLv3、TLS 1.0和TLS 1.1
• 仅启用TLS 1.2和TLS 1.3

2. 加密套件

优先使用以下加密套件：

TLS_AES_256_GCM_SHA384
TLS_CHACHA20_POLY1305_SHA256
TLS_AES_128_GCM_SHA256
ECDHE-ECDSA-AES256-GCM-SHA384
ECDHE-RSA-AES256-GCM-SHA384

3. 证书管理

• 使用来自受信任CA的证书
• 确保证书链完整
• 设置自动续订，确保证书不过期
• 考虑使用短期证书（如Let's Encrypt的90天证书）

4. 安全头部

配置以下安全HTTP头部：

Strict-Transport-Security: max-age=63072000; includeSubDomains; preload