CertH-Bewertung vs. SSL Labs: Worin sich die Ratings unterscheiden
Aktualisiert 2026-11-03 · 5 Min. Lesezeit
Zwei Tools, zwei Buchstaben, gelegentlich zwei verschiedene Antworten für dieselbe Domain. Das ist kein Bug in einem von beiden — die Ratings beantworten leicht unterschiedliche Fragen in unterschiedlicher Tiefe.
Was beide messen
CertH und SSL Labs starten beide bei einem echten TLS-Handshake und enden bei einem Score von 0–100 plus Note. Beide belohnen moderne Protokollversionen, starke Cipher, gültige Zertifikate und HSTS. Bei einer gut konfigurierten Site stimmen beide meist überein, und ein A+ bei dem einen ist ein A+ bei dem anderen.
Beide behandeln ein abgelaufenes Zertifikat als harten Fehler statt als kleinen Abzug, weil ein ungültiges Zertifikat den Rest der Konfiguration irrelevant macht.
Wo sie auseinandergehen
SSL Labs analysiert viel tiefer: Es zählt jede akzeptierte Cipher Suite auf, testet eine breite Matrix simulierter Clients und prüft protokollspezifische Eigenheiten. Diese Tiefe ist der Grund, warum eine vollständige Bewertung Minuten dauert und warum sie gelegentlich Probleme aufdeckt, die ein einzelner Handshake nicht sieht.
CertH führt pro Probe einen Handshake aus und bewertet, was ein echter Client aushandeln würde, plus Zertifikatskette und das Vorhandensein von HSTS und OCSP-Stapling. Es ist bewusst flach genug, um täglich über zwanzigtausend Domains zu laufen — das macht Leaderboard und 90-Tage-Historie möglich.
Der praktische Unterschied: SSL Labs beantwortet „wie tief sind die Probleme an diesem Endpunkt“, CertH beantwortet „wie verhält sich dieser Endpunkt heute im Vergleich zu allem anderen“.
Wenn sie sich widersprechen
Die häufigste Abweichung ist eine Site mit ungewöhnlicher Cipher-Präferenz: Ein einzelner Handshake handelt eine Suite aus, während SSL Labs alle aufzählt und womöglich eine schwache findet, die nur alte Clients wählen würden. Dann ist SSL Labs beim Risiko genauer und CertH beim Erleben eines modernen Browsers.
Die zweite ist das Timing. CertH scannt täglich, SSL Labs cached Ergebnisse. Eine Konfigurationsänderung kann innerhalb eines Tages in CertH erscheinen, während das andere Tool noch die vorherige Bewertung zeigt.
Wie man beide nutzt
Nutzen Sie CertH für Monitoring: Es sagt Ihnen, wann eine Bewertung fällt, was sich geändert hat und wie eine Site im Vergleich zu ihresgleichen steht. Nutzen Sie SSL Labs, wenn Sie aktiv eine Konfiguration ändern und vorher wie nachher die vollständige Sicht wollen.
Jeder Domain-Report bei CertH verlinkt direkt auf die SSL-Labs-Bewertung desselben Hosts, sodass Sie wechseln können, ohne die Domain neu zu tippen.
FAQ
Warum unterscheidet sich meine CertH-Bewertung von SSL Labs?
Die beiden nutzen unterschiedliche Bewertungsmodelle. CertH bewertet einen ausgehandelten Handshake plus Zertifikats- und HSTS-Signale; SSL Labs zählt die vollständige Cipher-Matrix mit simulierten Clients auf. Kleine Abweichungen sind zu erwarten, besonders bei Servern mit ungewöhnlichen Cipher-Präferenzen.
Welcher sollte ich trauen?
Für tägliches Monitoring und Änderungserkennung: CertH. Für ein einmaliges tiefes Audit vor einer Migration: SSL Labs. Widersprechen sie sich stark, beschreibt meist der tiefere Scan das Risiko besser.