هل شهاداتك بحالة جيدة؟
أدخل نطاقًا للحصول فورًا على درجة صحة TLS — دون تسجيل أو وصول للخادم
الترتيب
ترتيب عالمي لصحة TLS مع فلترة حسب الدرجة / القطاع / المنطقة
الشارات
سطر واحد لإظهار نقاط SSL الحية لنطاقك.
DV وOV وEV وwildcard — إصدار فوري وتشفير 256 بت وضمان استرداد لمدة 30 يومًا.
شرح التقييم
بالنسبة لخوادم SSL/TLS، يأتي المعيار الأوسع اعتمادًا والأكثر موثوقية من SSL Server Test الخاص بـ SSL Labs. فهو يقيّم إعداد TLS على الخادم لا ملف الشهادة نفسه.
يجمع نظام التقييم أبعادًا متعددة وينتج تقديرًا حرفيًا من A+ إلى F. ويُسقط CertH نتائج فحوصه على الدلالة نفسها للتقديرات.
الدرجات ومعانيها
إعداد شبه مثالي: TLS 1.3 وتشفير قوي وسرية أمامية كاملة (PFS) وHSTS مُفعّل بشكل صحيح. الخيار الأول للخدمات المالية والمدفوعات وغيرها من الأعمال عالية الحساسية.
أمان متين مع مشكلات طفيفة فقط — مثل غياب HSTS preload أو عدم الاستفادة الكاملة من TLS 1.3. التقدير الموصى به عمومًا.
أمان مقبول لكن مع مشكلات ملحوظة. وفق المعايير الحالية، غياب TLS 1.3 يحدّ أعلى تقدير ممكن عند A-.
مشكلات قابلة للإصلاح: لا يزال يدعم TLS 1.1، أو لا HSTS، أو لا PFS.
ثغرات أمنية واضحة: دعم TLS 1.0، أو تشفير ضعيف مثل RC4 / 3DES.
نقاط ضعف خطيرة أو قاتلة: دعم SSLv3، أو توقيعات SHA-1 مهجورة، أو مفاتيح RSA 1024 بت.
فشل حرج: ثغرات قابلة للاستغلال، أو عدم تطابق الشهادة مع اسم المضيف.
لا يمكن الوثوق بسلسلة الشهادات، أو ينطبق التقدير على خدمة STARTTLS.
الاسم الشائع للشهادة لا يطابق اسم المضيف المفحوص.
خمسة أبعاد للتقييم
يُحتسب التقييم من هذه المجالات الخمسة:
أي إصدارات TLS مُفعّلة أو معطّلة. البروتوكولات القديمة (SSLv2/v3، TLS 1.0/1.1) تخسر نقاطًا — فعّل TLS 1.2 و1.3 فقط.
قوة حزم التشفير. عطّل التشفير الفارغ وRC4 و3DES؛ فضّل AES-GCM وChaCha20.
أمان تبادل المفاتيح. غياب السرية الأمامية (PFS) يضرّ التقدير كثيرًا — فضّل حزم ECDHE.
فحوص صلاحية الشهادة نفسها. أي إخفاق (انتهاء، عدم تطابق الاسم…) قد يصفّر الدرجة. تأكد من طول مفتاح كافٍ (RSA ≥ 2048 بت، ECC ≥ 256 بت) وخوارزميات توقيع آمنة مثل SHA-256.
آليات أمان إضافية. تفعيل HSTS وOCSP Stapling هو مفتاح الوصول إلى A+.
من الجيد معرفته
- يقيّم الإعداد لا الشهادة فقطالدرجة تعكس الوضع العام لـ TLS — شهادة صالحة على خوادم سيئة الإعداد تحصل على درجة منخفضة.
- المعايير تتطوريحدّث SSL Labs قواعده بانتظام لمواجهة تهديدات جديدة — مثل زيادة وزن TLS 1.3 وHSTS مؤخرًا.
- قد تختلف الأدوات قليلًاتختلف التطبيقات بشكل دقيق حتى مع اتباع معيار SSL Labs (مثل تعامل Qualys CertView مع السرية الأمامية).