Cookie の使用について.本サイトでは、基本機能の提供に必要な必須 Cookie を使用しています。さらに、同意いただいた場合に限り、アクセス解析 Cookie を利用して利用状況を把握し、サービス改善に役立てます。詳しくは .
Cookie の使用について.本サイトでは、基本機能の提供に必要な必須 Cookie を使用しています。さらに、同意いただいた場合に限り、アクセス解析 Cookie を利用して利用状況を把握し、サービス改善に役立てます。詳しくは .
このツールは使いやすかったですか？
フィードバックは改善に役立ちます
检测指定域名是否存在SSL FREAK漏洞（CVE-2015-0204），评估TLS/SSL安全配置风险。
FREAK：ホストと指定TLSポートのtestssl.sh結果と報告バージョンを表示。欠落や時間切れは不明、OKは今回の当該検査で報告なしであり安全保証ではありません。 出典
ドメイン名またはIPアドレスを入力して診断を開始してください。
概要
解決できる課題、処理の仕組み、データの範囲を確認できます。
FREAK（Factoring RSA Export Keys）は、TLSの接続交渉を弱い輸出グレードRSAへ誘導する条件と中間者攻撃が組み合わさり、通信内容を解読されるおそれにつながる問題です。このページでは、入力した公開ホストのTLSサービスに対し、FREAKに関連するサーバー側の応答を確認します。ドメイン名またはIPアドレスとTLSポートを指定して実行する、対象を絞った検査です。
「FREAK」と「CVE-2015-0204」は関連しますが、同じ範囲を指す言葉ではありません。NVDはCVE-2015-0204をOpenSSLのクライアントコードに関する問題と説明し、サーバー一般のEXPORT_RSA対応や別のTLS実装の問題とは区別しています。そのため、サーバー側の検査結果だけから、利用者のブラウザーや端末にあるクライアント実装の影響を判定することはできません。
結果には今回の対象ホストとポート、接続先として解決されたIPアドレス、検査状態、検出内容が表示されます。CVE IDやCWE ID、深刻度、検査エンジンが返したバージョンや所要時間は、返却された場合に確認できます。画面の項目名や状態ラベルは日本語ですが、検出名や説明文は検査元の表記のまま表示されることがあります。識別番号は翻訳されません。
使い方
手順に沿って操作し、例を使って入力と結果を確認します。
管理下にある公開TLSサービスのドメイン名、またはグローバルIPアドレスを入力します。Webサイト全体ではなく、TLS接続を受け付けているホストを指定してください。
初期値は443です。別のTLSポートを調べる場合は、そのサービスが実際に待ち受けている番号を入力します。ポート欄には1〜65535の整数を指定できます。
診断開始を押し、結果欄に表示されたホスト名、ポート、接続先IPを確認します。深刻度、検出内容、CVE/CWE IDは、検査元から返された項目だけを記録してください。
警告が出た場合は、該当する公開入口を担当するTLS終端装置やソフトウェアの設定を管理者と確認します。製品の現在のサポート情報に沿って変更し、同じホスト・ポートに再度接続して結果を照合します。
チケットや変更記録には、実行時刻、入力したホストとポート、レポートに表示されたIP、検出項目と深刻度、返却された検査バージョンをまとめると、別の担当者が同じ入口を追いやすくなります。バージョンが表示されない場合は推測で補わず、未表示のまま扱ってください。
活用例
仕事や日常の流れの中での活用方法を紹介します。
公開サーバーやロードバランサーの暗号設定を見直した後、対象ホストと実際のTLSポートを入力し、FREAK関連の検出状態を変更記録と並べて確認します。
警告を受け取った担当者は、レポートのIPとポートから対象入口を特定し、検出文と識別番号を添えてサービス管理者へ調査を依頼できます。クライアント側の調査が必要かどうかは、別途ソフトウェア情報で確認します。
Q&A
よくある疑問や迷いやすい点をまとめて確認できます。
いいえ。このページが調べるのは入力した公開TLSサーバーの応答です。ブラウザーや端末に入っているOpenSSLなどのクライアント実装のバージョンや状態は検査しません。
できます。初期値は443ですが、対象サービスがTLS接続を受け付けるポート番号を入力してください。ホスト名と選択したポートは検査リクエストに渡されます。
合格とは判断できません。専用の検査項目が利用できない場合は全体スキャンに切り替わることがあり、それでも項目が返らない場合は「未返却」として扱います。レポートが途中で切れている表示がある場合も、欠けた項目は判定できません。
注意
利用範囲、結果の制限、必要な注意点を事前に確認します。
検査対象は、今回接続したホストとポートに関するFREAK関連のサーバー側チェックに限られます。画面の「OK」は、この項目で問題の報告がなかったという意味です。証明書、他のTLS設定、クライアント実装、サイト全体やシステム全体が安全であることを示すものではありません。結果が未返却、タイムアウト、またはレポートが切り詰められた場合は「不明」として扱い、通過とみなさないでください。
スキャン先の名前解決、SNI、接続ノードによって観測結果が変わることがあります。結果に表示されたIP以外のロードバランサーやCDNのノードも検査済みとは限らないため、必要な公開入口ごとに対象を確認してください。ホスト名/IPアドレスとポートは検査のために送信されます。自分が管理するか明示的な許可を得た公開対象だけを指定し、機密性の高い未公開ホスト名やアクセス情報は入力しないでください。
関連
関連ツール、特集、利用可能なAPIを探せます。