¿Existe una manera fácil o una herramienta en línea para verificar los problemas de vulnerabilidad SSL de un sitio?¿Cómo puedo verificar si hay vulnerabilidades SSL en mi servidor web?
A partir de los estándares PCI veo que un sitio tiene que forzar protocolos SSLv3 o TLSv1 y algoritmos de cifrado de alta seguridad. Y necesito verificar si mi sitio cumple con esas normas PCI DSS.
Puede descargar Nessus, que es gratis y analiza una serie de vulnerabilidades SSL conocidas para ver la lista de scans relacionados con SSL go to this link en el lado izquierdo, haga clic en buscar y luego ingrese SSL en el cuadro de búsqueda, hay más de 200 comprobaciones de seguridad SSL . (Nota: la mayoría no se aplicará a su situación necesariamente)
Estos tres sitios son todos actualmente (abril de 2011) ofreciendo exploraciones libre ...
https://www.ssllabs.com/ssldb/index.html