SSL/TLS安全评估报告

SSL/TLS安全评估报告插件简介

SSL/TLS安全评估报告插件描述

本插件会检测浏览器当前tab所连接的主机、IP地址以及所使用的通讯协议(目前支持http/https)，由myssl.com提供检测服务并给出HTTPS全站安全评级和证书品牌信息。

HTTPS已经逐渐成为了互联网的基础设施之一，大量应用于信息传输过程中安全保障和身份认证，但是您配置部署的 SSL/TLS服务安全吗？myssl.com提供检测服务，检测您所部署的SSL/TLS服务是否符合行业最佳实践，是否ATS合规，是否符合PCI DSS支付卡行业安全标准。

本插件由myssl.com提供技术支持。

# 功能说明
我们使用https://myssl.com提供的API，检测和评估网站服务器的https部署情况和CA证书使用情况。


# 隐私说明 https://myssl.com/chrome_user_data_policy.html
《SSL/TLS安全评估报告》浏览器扩展程序（以下简称扩展程序）和 MySSL.com 重视用户的隐私。您在使用我们的服务时，我们可能会产生和记录一些和您相关的信息，例如您的浏览器访问过哪些网页。我们希望通过本《隐私说明》向您说明，在使用我们的服务时，我们如何收集、使用、储存和分享这些信息。本《隐私说明》与您所使用的扩展程序和 MySSL.com 服务息息相关，希望您仔细阅读。在需要时，按照本《隐私说明》的指引，作出您认为适当的选择。

## 我们可能收集的信息
我们会为用户生成匿名的唯一用户ID；
我们的扩展程序会在您安装之后获取到您的Chrome浏览器发出的网络请求信息；
我们的服务需要获取您访问域名、服务器端口、服务器IP信息（以下统称用户数据），但不包含任何页面内容或表单信息，使用 https://myssl.com 提供的API进行检测；
我们会在您访问 https://myssl.com 的时候检测您是否已经安装使用我们的扩展程序；
为改进用户体验，我们使用 https://analytics.google.com 统计扩展程序访问和使用和用户分布等信息；
用户数据会以日志等形式短暂存留在我们的系统中，我们不会长期保留这些日志内容；

## 我们可能如何使用信息
在您使用我们服务的过程中，会产生上文提到的用户数据，在使用和处理此类数据的过程中，我们将保证匿名性。
我们可能会针对在使用我们扩展程序过程中产生的数据发布统计报告；
我们使用 googleanalytics 工具分析用户的分布和语言偏好情况，以提高用户体验；
我们不会主动向第三方提供用户数据，如果法律有另外规定，遵照法律法规执行；

说明:本功能由 https://myssl.com 提供支持，如有疑问请留言或者访问myssl.com官网的留言工具。

Powered By MySSL.com
                                

SSL/TLS安全评估报告插件离线安装方法

1.首先用户点击谷歌浏览器右上角的自定义及控制按钮，在下拉框中选择设置。

2.在打开的谷歌浏览器的扩展管理器最左侧选择扩展程序或直接输入：chrome://extensions/

3.找到自己已经下载好的Chrome离线安装文件xxx.crx，然后将其从资源管理器中拖动到Chrome的扩展管理界面中，这时候用户会发现在扩展管理器的中央部分中会多出一个”拖动以安装“的插件按钮。

4.下载 SSL/TLS安全评估报告Chrome插件v2.5.1版本到本地。

5.勾选开发者模式，点击加载已解压的扩展程序，将文件夹选择即可安装插件。

注意：最新版本的chrome浏览器直接拖放安装时会出现“程序包无效CRX-HEADER-INVALID”的报错信息，参照这篇文章即可解决