Vos certificats sont-ils sains ?
Saisissez un domaine pour obtenir immédiatement un score de santé TLS — sans inscription ni accès serveur
Classement
Classement mondial de santé TLS, filtrable par note / secteur / région
Badges
Une ligne de code pour afficher le score SSL en direct de votre domaine.
DV, OV, EV et wildcard — émission immédiate, chiffrement 256 bits, garantie remboursé sous 30 jours.
Les notes, expliquées
Pour les serveurs SSL/TLS, le standard d'évaluation le plus adopté et faisant autorité provient du SSL Server Test de SSL Labs. Il évalue la configuration TLS côté serveur plutôt que le fichier de certificat lui-même.
Ce système de notation combine plusieurs dimensions et produit une note de A+ à F. CertH mappe ses résultats de sondage sur la même sémantique de notes.
Notes & significations
Une configuration quasi parfaite : TLS 1.3, chiffrement fort, secret de transmission complet (PFS) et HSTS correctement activé. Le premier choix pour la finance, les paiements et autres activités à haute sensibilité.
Sécurité solide avec seulement des défauts mineurs — p. ex. pas de préchargement HSTS ou TLS 1.3 pas pleinement exploité. La recommandation courante.
Sécurité acceptable mais avec des défauts notables. Selon les standards actuels, l'absence de TLS 1.3 plafonne la note à A-.
Problèmes améliorables : TLS 1.1 encore supporté, pas de HSTS ou pas de PFS.
Failles de sécurité évidentes : support de TLS 1.0 ou algorithmes faibles comme RC4 / 3DES.
Faiblesses graves ou fatales : support SSLv3, signatures SHA-1 obsolètes ou clés RSA 1024 bits.
Échec critique : vulnérabilités exploitables ou certificat/nom d'hôte non concordants.
La chaîne de certificats n'est pas fiable ou la note s'applique à un service STARTTLS.
Le nom commun du certificat ne correspond pas au nom d'hôte testé.
Cinq dimensions de notation
Le score pondère ces cinq domaines :
Quelles versions TLS sont activées ou désactivées. Les protocoles hérités (SSLv2/v3, TLS 1.0/1.1) font perdre des points — n'activer que TLS 1.2 et 1.3.
Force des suites de chiffrement. Désactiver le chiffrement nul, RC4 et 3DES ; privilégier AES-GCM et ChaCha20.
Sécurité de l'échange de clés. L'absence de secret de transmission complet (PFS) pénalise fortement — privilégier les suites ECDHE.
Validité du certificat lui-même. Toute erreur (expiré, nom d'hôte non concordant, etc.) peut ramener le score à zéro. Assurer aussi une longueur de clé suffisante (RSA ≥ 2048 bits, ECC ≥ 256 bits) et des signatures sûres comme SHA-256.
Mécanismes de sécurité supplémentaires. Activer HSTS et OCSP Stapling est la clé d'un A+.
Bon à savoir
- Il note la configuration, pas seulement le certificatLe score reflète la posture TLS globale — un certificat valide sur des serveurs mal configurés obtient quand même une note basse.
- Les standards évoluentSSL Labs met à jour ses règles régulièrement contre les nouvelles menaces — par ex. une pondération accrue de TLS 1.3 et HSTS.
- Les outils peuvent différer légèrementLes implémentations varient subtilement même en suivant le standard SSL Labs (par ex. la gestion de la PFS par Qualys CertView).