它主要做什么:Qualys 的 TLS/SSL 服务器配置测试。
检查公开站点的 TLS 配置
输入自己管理的公开 HTTPS 域名,查看证书链、协议支持、密码套件和配置建议;修复后重新测试。涉及私有服务或内部域名时,优先使用内部检查工具。
怎么看结果
评分可以帮助找到配置缺陷,但它并不是网站整体安全评分。证书正常不代表应用不存在漏洞,也不说明网站经营主体值得信任。
使用前要注意
公开测试服务可能记录被查询域名;不应将测试结果中的评级直接当作业务安全承诺。
进一步排查可参考:HTTPS 与证书检查