تقدير CertH مقابل SSL Labs: أين تختلف التقييمتان

ما الذي يقيسه كلاهما

يبدأ كل من CertH وSSL Labs من مصافحة TLS حقيقية وينتهيان بدرجة 0–100 مع تقدير حرفي. كلاهما يكافئ إصدارات البروتوكول الحديثة والتشفير القوي والشهادات الصالحة وHSTS. في موقع مُعد جيدًا يتفقان عادة، وA+ عند أحدهما هو A+ عند الآخر.

كلاهما يعامل الشهادة المنتهية كفشل صارم لا كخصم صغير، لأن شهادة غير صالحة تجعل بقية الإعداد بلا معنى.

أين يفترقان

يجري SSL Labs تحليلًا أعمق بكثير: يسرد كل حزمة تشفير يقبلها الخادم، ويختبر مصفوفة واسعة من العملاء المحاكاة، ويفحص الخصائص الخاصة بكل بروتوكول. هذا العمق هو سبب استغراق التقييم الكامل دقائق، وسبب كشفه أحيانًا مشاكل لا تراها مصافحة واحدة.

يجري CertH مصافحة واحدة لكل فحص ويقيّم ما سيتفاوض عليه عميل حقيقي، إضافة إلى سلسلة الشهادات ووجود HSTS وOCSP stapling. وهو ضحل عمدًا بما يكفي ليعمل على عشرين ألف نطاق يوميًا — وهذا ما يجعل لوحة الترتيب وسجل 90 يومًا ممكنين.

الفرق العملي: يجيب SSL Labs عن «ما عمق المشاكل في نقطة النهاية هذه»، ويجيب CertH عن «كيف تتصرف نقطة النهاية هذه اليوم مقارنة بكل شيء آخر».

عندما يختلفان

الاختلاف الأكثر شيوعًا موقع له تفضيل تشفير غير معتاد: المصافحة الواحدة تتفاوض على حزمة واحدة، بينما يسرد SSL Labs الكل وقد يجد حزمة ضعيفة لا يختارها إلا العملاء القدامى. في هذه الحالة SSL Labs أدق بشأن المخاطر وCertH أدق بشأن ما يختبره المتصفح الحديث.

الثاني هو التوقيت. يفحص CertH يوميًا ويخزّن SSL Labs النتائج. قد يظهر تغيير الإعداد في CertH خلال يوم بينما تعرض الأداة الأخرى التقييم السابق.

كيف تستخدم كليهما

استخدم CertH للمراقبة: يخبرك متى تنخفض الدرجة، وما الذي تغيّر، وأين يقف الموقع مقارنة بأقرانه. واستخدم SSL Labs عندما تغيّر إعدادًا فعليًا وتريد الصورة الكاملة قبل وبعد.

كل تقرير نطاق في CertH يرتبط مباشرة بتقييم SSL Labs للمضيف نفسه، فتنتقل بينهما دون إعادة كتابة النطاق.

FAQ