工具用的順手嗎？
你的回饋能幫助我們做得更好
檢測指定域名是否存在SSL FREAK漏洞（CVE-2015-0204），評估TLS/SSL安全配置風險。
FREAK頁面把主機及指定TLS埠交給testssl.sh服務，並顯示返回的該檢查項、版本和風險等級。未返回/超時為未知，OK只表示本次此項未報告問題，不等於網站安全；不同IP、SNI或節點可能結果不同。僅掃描獲授權的目標。 參考來源
請輸入域名或 IP 地址開始檢測
概覽
了解工具能解決的問題、計算或處理邏輯，以及資料邊界。
FREAK（Factoring RSA Export Keys）與 TLS 連線協商時可能降級到較弱的出口級 RSA 密碼套件有關。這項檢查會以輸入的主機和連接埠，觀察對外 TLS 服務是否呈現與 FREAK／EXPORT_RSA 有關的檢查結果。它適合用來核對自己管理或已獲授權的服務入口。台灣國家資通安全研究院也將伺服器支援 EXPORT 加密演算法列為相關風險條件，並建議停用不安全的演算法。查看國家資通安全研究院說明
需區分漏洞名稱與 CVE 編號：NVD 對 CVE-2015-0204 的描述範圍是特定 OpenSSL 客戶端程式碼；遠端伺服器掃描只能回報該服務此次呈現的訊號，不能據此判定所有用戶端軟體版本或所有 TLS 實作。查看 NVD 的 CVE-2015-0204 記錄
指南
依步驟完成操作，並透過範例核對輸入與結果。
輸入你負責的公開主機名稱或 IP 位址。若服務使用非預設 TLS 連接埠，請填入該服務實際使用的連接埠；只檢查已取得授權的目標。
送出後等待掃描結果。頁面會顯示目標主機、解析到的 IP、連接埠、掃描器回報版本與檢查耗時；版本欄以實際回應為準。
若出現警告或高風險等級，記下目標 IP、連接埠與發現描述，檢查該入口後方的 TLS 終止設備和密碼套件設定，再依維護廠商文件調整並重新檢查。
情境
查看這項工具在不同工作與生活流程中的用法。
變更反向代理、負載平衡器或伺服器的 TLS 設定後，對已授權的正式或測試主機檢查 FREAK 項目，並把結果中的 IP、連接埠和發現文字納入變更紀錄。
收到特定入口的告警時，以回報位址定位負責服務，再由管理者核對實際套件清單與軟體修補狀態。這份結果可作為追查線索，不能取代完整弱點評估。
問答
集中解答常見疑問與容易混淆的問題。
不是。OK 僅代表這次回應中，FREAK 這個檢查項沒有回報問題；它不涵蓋其他 TLS 弱點、憑證、網站程式或所有服務節點。
不一定。若專項結果未回傳、掃描逾時、回應被截斷，或服務採用完整掃描回退，都應先查看頁面顯示的檢查狀態與提示；缺少發現紀錄本身不是通過證明。
網域可能解析到不同 IP 或連到不同服務節點，SNI 與入口配置也會影響協商結果。請比對每次回報的 IP 和連接埠，必要時逐一檢查實際提供服務的節點。
須知
使用前了解適用範圍、結果限制與必要提醒。
這是針對 FREAK 相關訊號的遠端 TLS 檢查，不會確認客戶端是否包含受影響的 OpenSSL 程式碼，也不能推論未被掃描的用戶端、IP、連接埠或節點。專項不受支援時，服務可能改以完整掃描回傳，頁面會標示實際執行的掃描範圍；若檢查缺項、逾時或結果截斷，請視為未知而非安全。
掃描前須確認你擁有目標或已取得明確授權。結果只反映當次可連線入口的回應，不能代替完整資安稽核或安全保證。若需修正，應由服務管理者核對供應商目前的修補資訊與密碼套件設定，再對相關入口複測。
推薦
查找相關工具、專題與可用的 API 能力。
