🛡️ 什么是HTTPS/SSL分析？

HTTPS安全分析工具主要用于：

  • 证书有效性验证（如过期、吊销状态）
  • 加密协议检测（TLS 1.2 vs TLS 1.3）
  • 漏洞扫描（如POODLE、BEAST攻击风险）
  • 握手过程分析（ClientHello/ServerHello交互）

🔍 工具功能展示

基础分析模块

  • 📊 证书链可视化（支持PEM/CER格式）
  • ⚠️ 证书指纹比对（SHA256/MD5）
  • 📌 协议版本兼容性检测
  • 📈 TLS扩展功能审计

高级分析模块

  • 🧠 端到端加密强度评估（RSA/ECDH）
  • 📌 OCSP stapling状态检查
  • ⚙️ 会话复用机制分析
  • 📌 SNI扩展字段解析

📚 推荐学习路径

  1. 先了解HTTPS基础原理
  2. 学习SSL/TLS握手流程
  3. 查看常见证书错误代码
  4. 实践加密算法选择指南

📎 相关工具链

HTTPS_Analysis
SSL_Termination