한줄평
“TLS 설정을 빠르게 진단하려는 서버 관리자와 보안 담당자에게 적합합니다. 대상에 접속해 스캔하므로 권한 없는 서버를 조사하는 용도로는 쓰면 안 됩니다.”
이런 분께 서버 TLS 설정을 점검하려는 관리자께
좋은 점
- 지원 암호와 취약점을 한 번에 파악
- 가볍고 스크립트에 넣기 쉬움
아쉬운 점
- 결과 해석에 TLS 지식이 필요
SSL스캔 소개
서버가 지원하는 SSL/TLS 버전과 암호 스위트(cipher suite)를 조사하는 명령줄 도구입니다. 대상 호스트와 포트를 지정하면 사용 가능한 프로토콜, 인증서 정보, 취약하거나 오래된 암호를 목록으로 보여줍니다. 웹 서버나 메일 서버의 TLS 설정을 점검할 때 씁니다. GUI 없이 터미널에서 결과를 출력하는 CLI 도구입니다.
