Nota de CertH vs SSL Labs: en qué se diferencian
Actualizado 2026-11-03 · 5 min de lectura
Dos herramientas, dos letras, en ocasiones dos respuestas distintas para el mismo dominio. No es un fallo de ninguna: las notas responden a preguntas ligeramente distintas con profundidades distintas.
Qué miden ambas
CertH y SSL Labs parten de un handshake TLS real y terminan en una puntuación de 0 a 100 más una letra. Ambas premian versiones de protocolo modernas, cifrados fuertes, certificados válidos y HSTS. En un sitio bien configurado suelen coincidir, y un A+ en una es un A+ en la otra.
Ambas tratan un certificado caducado como fallo duro en lugar de pequeña deducción, porque un certificado inválido hace irrelevante el resto de la configuración.
Dónde divergen
SSL Labs hace un análisis mucho más profundo: enumera cada suite de cifrado aceptada, prueba una amplia matriz de clientes simulados e inspecciona peculiaridades específicas del protocolo. Esa profundidad explica que una evaluación completa tarde minutos y que a veces revele problemas que un solo handshake no puede ver.
CertH hace un handshake por sonda y puntúa lo que negociaría un cliente real, más la cadena de certificados y la presencia de HSTS y OCSP stapling. Es deliberadamente superficial para poder recorrer veinte mil dominios cada día, y eso es lo que hace posible una clasificación y un historial de 90 días.
La diferencia práctica: SSL Labs responde «qué tan profundos son los problemas de este endpoint», CertH responde «cómo se comporta este endpoint hoy comparado con todo lo demás».
Cuando discrepan
La discrepancia más común es un sitio con una preferencia de cifrado inusual: un solo handshake negocia una suite, mientras SSL Labs las enumera todas y puede encontrar una débil que solo elegirían clientes antiguos. En ese caso SSL Labs es más preciso sobre el riesgo y CertH más preciso sobre lo que experimenta un navegador moderno.
La segunda es el momento. CertH escanea a diario, SSL Labs cachea resultados. Un cambio de configuración puede aparecer en CertH en un día mientras la otra herramienta sigue mostrando la evaluación anterior.
Cómo usar ambas
Usa CertH para monitorizar: te dice cuándo baja una nota, qué cambió y cómo se compara un sitio con sus pares. Usa SSL Labs cuando estés cambiando activamente una configuración y quieras la vista exhaustiva antes y después.
Cada informe de dominio en CertH enlaza directamente a la evaluación de SSL Labs del mismo host, así que puedes moverte entre ambas sin reescribir el dominio.
FAQ
¿Por qué mi nota de CertH difiere de la de SSL Labs?
Usan modelos de puntuación distintos. CertH puntúa un handshake negociado más señales de certificado y HSTS; SSL Labs enumera la matriz completa de cifrados con clientes simulados. Las diferencias pequeñas son esperables, sobre todo en servidores con preferencias de cifrado inusuales.
¿En cuál debería confiar?
Para monitorización diaria y detección de cambios, en CertH. Para una auditoría profunda puntual antes de una migración, en SSL Labs. Si discrepan mucho, normalmente el escaneo más profundo describe mejor el riesgo.