Quelques liens utiles pour la mise en ligne de son site Web et pour effectuer différentes vérifications au niveau de la configuration mise en place (principalement le certificat SSL et les en-têtes) :

• https://cipherli.st : utile pour mettre des ciphers jugés comme étant assez robustes pour vos SSL (Apache, Nginx, Lighttpd et IIS)


• https://www.ssllabs.com : tester la mise en place des certificats SSL


• https://tls.imirhil.fr : pour tester le certificat SSL mis en place sur ses sites


• https://securityheaders.io : pour tester les en-têtes


• https://report-uri.io/home/pkp_analyse : vérifier la mise en place du Public Key Pinning pour son certificat SSL


• https://report-uri.io/home/analyse : vérifier le Content-Security-Policy mis en place sur son serveur


• https://www.htbridge.com/websec/ : vérifications croisées (CSP/HPKP/etc).


• https://observatory.mozilla.org/ : SSL, headers et bonnes pratiques.

---