Sind Ihre Zertifikate gesund?
Domain eingeben und sofort einen TLS-Gesundheitswert erhalten — keine Registrierung, kein Serverzugriff nötig
Rangliste
Globales TLS-Gesundheitsranking, filterbar nach Note / Branche / Region
Badges
Eine Zeile Code, um den Live-SSL-Wert Ihrer Domain zu zeigen.
DV, OV, EV und Wildcard — sofortige Ausstellung, 256-Bit-Verschlüsselung, 30 Tage Geld-zurück-Garantie.
Bewertungsstufen, erklärt
Der am weitesten verbreitete und maßgebliche Standard für die Bewertung von SSL/TLS-Servern stammt vom SSL Server Test von SSL Labs. Er bewertet die serverseitige TLS-Konfiguration, nicht die Zertifikatsdatei selbst.
Dieses Bewertungssystem kombiniert mehrere Dimensionen und ergibt eine Buchstabennote von A+ bis F. CertH bildet seine Sondierungsergebnisse auf dieselbe Notensemantik ab.
Noten & Bedeutung
Eine nahezu perfekte Konfiguration: TLS 1.3, starke Verschlüsselung, volle Perfect Forward Secrecy (PFS) und korrekt aktiviertes HSTS. Erste Wahl für Finanzen, Zahlungen und andere hochsensible Geschäfte.
Solide Sicherheit mit nur kleinen Mängeln — z. B. kein HSTS-Preload oder TLS 1.3 nicht vollständig genutzt. Die gängige Empfehlung.
Akzeptable Sicherheit mit deutlichen Mängeln. Nach aktuellen Standards begrenzt fehlendes TLS 1.3 die Höchstnote auf A-.
Verbleibende Probleme: TLS 1.1 noch aktiv, kein HSTS oder keine PFS.
Deutliche Sicherheitslücken: TLS 1.0-Support oder schwache Algorithmen wie RC4 / 3DES.
Schwere oder fatale Schwachstellen: SSLv3-Support, veraltete SHA-1-Signaturen oder 1024-Bit-RSA-Schlüssel.
Kritische Fehlkonfiguration: ausnutzbare Schwachstellen oder Zertifikats-/Hostname-Mismatch.
Die Zertifikatskette ist nicht vertrauenswürdig oder die Bewertung gilt für einen STARTTLS-Dienst.
Der Allgemeine Name des Zertifikats stimmt nicht mit dem getesteten Hostnamen überein.
Fünf Bewertungsdimensionen
Der Wert gewichtet diese fünf Bereiche:
Welche TLS-Versionen aktiviert bzw. deaktiviert sind. Legacy-Protokolle (SSLv2/v3, TLS 1.0/1.1) kosten Punkte — nur TLS 1.2 und 1.3 aktivieren.
Stärke der Cipher-Suites. Null-Verschlüsselung, RC4 und 3DES deaktivieren; AES-GCM und ChaCha20 bevorzugen.
Sicherheit des Schlüsselaustauschs. Fehlende Perfect Forward Secrecy (PFS) verschlechtert die Note deutlich — ECDHE-Suites bevorzugen.
Gültigkeit des Zertifikats selbst. Jeder Fehler (abgelaufen, Hostname-Mismatch usw.) kann die Punktzahl auf null setzen. Zudem ausreichende Schlüssellänge (RSA ≥ 2048 Bit, ECC ≥ 256 Bit) und sichere Signaturen wie SHA-256 sicherstellen.
Zusätzliche Sicherheitsmechanismen. HSTS und OCSP Stapling zu aktivieren ist der Schlüssel zur Note A+.
Wissenswertes
- Bewertet wird die Konfiguration, nicht nur das ZertifikatDer Score spiegelt die gesamte TLS-Position wider — ein gültiges Zertifikat mit falsch konfigurierten Servern erreicht trotzdem einen niedrigen Wert.
- Standards entwickeln sich weiterSSL Labs aktualisiert die Regeln regelmäßig gegen neue Bedrohungen — z. B. erhöhte Gewichtung von TLS 1.3 und HSTS.
- Tools können leicht abweichenImplementierungen unterscheiden sich subtil, selbst wenn sie den SSL-Labs-Standard befolgen (z. B. Forward Secrecy bei Qualys CertView).