Mit Qualys SSL Server Test einen ersten Eindruck über den Windows Webserver gewinnen

Im weiteren Verlauf gehe ich davon aus, dass Dein Windows Webserver über das Internet bereits erreichbar ist. Zumindest soweit erreichbar, als dass Du mittels dem Webtool Qualys SSL Server Test eine erste Überprüfung Deines Webservers durchführen kannst. Dieser Schritt ist grundsätzlich optional, z. B. wenn Du Deinen Webserver nicht „ungesichert“ von außen erreichbar machen willst.

Öffne zunächst die Seite des Qualys SSL Server Tests und gebe bei Hostname Deine URL ein. Achte darauf, dass Du den Haken bei Do not show the results on the boards aktivierst. Andernfalls sehen andere nämlich Deine Hostnamen in der Liste der zuletzt durchgeführten Tests.

Das Webtool überprüft daraufhin die Konfiguration Deines Webserver u. a. auf die Verwundbarkeit der POODLE-Attacke, schwachen Verschlüsselungsprotokollen etc. Ein Ergebnis wie im nachfolgenden Screenshot bedeutet dringenden Handlungsbedarf. Anstatt einem F solltest Du ein A erreichen.