工具用的順手嗎？
你的回饋能幫助我們做得更好
檢測目標伺服器是否存在CVE-2014-0224漏洞，評估SSL通訊安全性，輸出CVE/CWE風險編號。
CCS Injection頁面把主機及指定TLS埠交給testssl.sh服務，並顯示返回的該檢查項、版本和風險等級。未返回/超時為未知，OK只表示本次此項未報告問題，不等於網站安全；不同IP、SNI或節點可能結果不同。僅掃描獲授權的目標。 參考來源
請輸入域名或 IP 地址開始檢測
概覽
了解工具能解決的問題、計算或處理邏輯，以及資料邊界。
此頁針對 TLS 握手中的 ChangeCipherSpec（CCS）注入風險，也就是 CVE-2014-0224。OpenSSL 公告指出，特製握手可能令易受影響的 OpenSSL 用戶端與伺服器使用較弱的金鑰材料；在特定條件下，位於通訊路徑中的攻擊者可能解密或修改傳輸內容。這是有明確編號的歷史漏洞檢查，並不等於檢查所有 TLS 弱點。
使用時提供主機名稱或 IP，以及要測試的 TLS 連接埠；結果只呈現這次 CCS 探測回傳的項目。CVE 是已公開漏洞的識別編號；結果若帶有 CVE、CWE 欄位才會顯示，欄位缺席不代表系統沒有漏洞。
結果會列出目標主機、解析到的 IP、連接埠、掃描器回報版本與耗時，並顯示 CCS 項目的嚴重程度及發現說明（若有）。頁面依回傳嚴重程度標示狀態：OK 表示本次檢查未報告此漏洞；WARN、LOW、MEDIUM、HIGH 或 CRITICAL 會標示為有風險、需複核；其他值會顯示未知。未回傳 CCS 項目時會明確提示沒有該項結果，不能當作通過。若定向檢查無法使用而改為完整掃描，頁面會提示已退回完整掃描；截斷的報告也不能視為完整結果。
指南
依步驟完成操作，並透過範例核對輸入與結果。
輸入你管理或獲准測試的公開主機名稱或 IP，並填寫實際提供 TLS 的連接埠。欄位預設為 443；若服務使用其他連接埠，請確認填入的數字是該 TLS 服務的監聽埠。
送出後等待掃描完成。這個頁面選定的是 CCS 檢查項，不是一般性的網站可用性或完整弱點盤點。
查看目標 IP、連接埠、嚴重程度和 finding 說明。若顯示未知、未回傳項目、報告截斷或退回完整掃描，請保留為待確認線索，並對照主機版本、TLS 終止位置及其他正式檢查結果。
情境
查看這項工具在不同工作與生活流程中的用法。
系統維護人員收到 CVE-2014-0224 告警時，可對獲准測試的對外 TLS 入口執行這項 CCS 檢查。把回傳狀態、主機版本盤點及變更紀錄一併交由負責人確認，不要只憑單次狀態關閉告警。
完成相關軟體更新後，團隊可用相同主機與連接埠再檢查一次，將新舊結果和實際服務節點對照。若前方有負載平衡器或代管 TLS，應先釐清受測入口對應哪個終止 TLS 的設備。
問答
集中解答常見疑問與容易混淆的問題。
可以。欄位接受主機名稱或 IP；若服務依賴主機名稱識別（例如不同虛擬主機或 SNI 設定），也要以正確主機名稱測試，並確認結果對應預期的服務入口。
不是。OK 僅代表這次 CCS 項目回傳未檢出；不涵蓋其他 CVE、憑證、通訊協定或組態問題，也不能證明其他節點都相同。
掃描回應可能未包含該項、出現截斷，或定向檢查退回完整掃描後仍沒有可顯示的 CCS 結果。這些情況都不能解讀成安全通過；請稍後重試並以版本盤點或其他授權檢查方式複核。
須知
使用前了解適用範圍、結果限制與必要提醒。
只對你擁有或已取得明確許可的主機進行探測。此工具只檢查 CVE-2014-0224 的 CCS 項目，不能替代完整安全稽核或修補驗證。網路入口、IP、SNI、負載平衡和不同後端節點可能影響觀察結果；單一入口未回報風險，不代表所有用戶端、伺服器或通訊路徑皆無問題。若結果有風險或不明確，請由系統管理者依供應商公告核對實際軟體版本、TLS 終止位置及修補狀態，再安排授權複測。
推薦
查找相關工具、專題與可用的 API 能力。
