Configurazione server

Questi strumenti coprono le verifiche che conviene fare prima di applicare una modifica a un server web. È possibile generare un file .htpasswd per l’autenticazione base, controllare la sintassi di .htaccess, rivedere una dichiarazione Content-Security-Policy, analizzare gli header di sicurezza restituiti da un sito in produzione, decodificare un certificato SSL/TLS in formato PEM per esaminarne soggetto, periodo di validità e voci SAN, e decodificare una CSR (Certificate Signing Request) prima di inviarla a una CA.

Generazione del file .htpasswd

Genera in sicurezza nel navigatore il file .htpasswd usato per l'autenticazione di base di Apache e Nginx. Sono previsti bcrypt, APR1-MD5 e SHA-1. Le parole d'ordine non vengono trasmesse ad alcun servente.

Verifica dell'intestazione CSP

Basta incollare il valore dell'intestazione Content-Security-Policy per convalidarne in blocco direttive e sorgenti. Rileva le impostazioni pericolose come unsafe-inline, la mancanza di default-src e gli errori di digita...

Verifica delle intestazioni di sicurezza

Basta inserire l'indirizzo di un sito per esaminare lo stato delle principali intestazioni di sicurezza: HSTS, la politica di sicurezza dei contenuti, X-Frame-Options e le altre. Elenca le intestazioni mancanti e le impo...

Decodificatore di Certificati SSL (X.509)

Incolla un certificato SSL/TLS in formato PEM per decodificare all'istante soggetto, emittente, periodo di validità, SAN, numero di serie, algoritmo di chiave pubblica e impronte digitali SHA-1/SHA-256. Strumento gratuit...

Decodificatore CSR (Richiesta di Firma del Certificato)

Incolla una CSR (richiesta di firma del certificato) in formato PEM per verificare all'istante CN, SAN, nome dell'organizzazione e algoritmo di chiave pubblica prima di inviarla a una CA. Strumento gratuito utile per ind...

Verifica sintattica del file .htaccess

Basta incollare il contenuto del file .htaccess per rilevare all'istante gli errori più tipici: blocchi non chiusi, nomi di direttiva sbagliati, argomenti mancanti nelle regole di riscrittura e condizioni rimaste senza r...