Note CertH vs SSL Labs : ce qui diffère entre les deux
Mis à jour le 2026-11-03 · 5 min de lecture
Deux outils, deux lettres, parfois deux réponses différentes pour le même domaine. Ce n’est un bug ni chez l’un ni chez l’autre — les notes répondent à des questions légèrement différentes, à des profondeurs différentes.
Ce que les deux mesurent
CertH et SSL Labs partent tous deux d’une poignée de main TLS réelle et aboutissent à un score de 0 à 100 plus une note. Les deux récompensent les versions de protocole modernes, les chiffrements forts, les certificats valides et HSTS. Pour un site bien configuré, les deux concordent généralement, et un A+ chez l’un est un A+ chez l’autre.
Les deux traitent aussi un certificat expiré comme un échec dur plutôt qu’une petite déduction, car un certificat invalide rend le reste de la configuration sans objet.
Où ils divergent
SSL Labs fait une analyse beaucoup plus profonde : il énumère chaque suite de chiffrement acceptée, teste une large matrice de clients simulés et inspecte les particularités propres au protocole. Cette profondeur explique qu’une évaluation complète prenne des minutes et qu’elle révèle parfois des problèmes qu’une seule poignée de main ne peut pas voir.
CertH effectue une poignée de main par sonde et note ce qu’un vrai client négocierait, plus la chaîne de certificats et la présence de HSTS et d’OCSP stapling. Il est délibérément assez superficiel pour tourner sur vingt mille domaines chaque jour — c’est ce qui rend possible un classement et un historique de 90 jours.
La différence pratique : SSL Labs répond à « quelle est la profondeur des problèmes sur ce point d’entrée », CertH répond à « comment ce point d’entrée se comporte-t-il aujourd’hui, comparé à tout le reste ».
Quand ils sont en désaccord
Le désaccord le plus courant concerne un site avec une préférence de chiffrement inhabituelle : une seule poignée de main négocie une suite, tandis que SSL Labs les énumère toutes et peut en trouver une faible que seuls d’anciens clients choisiraient. Dans ce cas, SSL Labs est plus précis sur le risque et CertH plus précis sur ce que vit un navigateur moderne.
Le second est le timing. CertH scanne quotidiennement, SSL Labs met les résultats en cache. Un changement de configuration peut apparaître dans CertH en un jour alors que l’autre outil affiche encore l’évaluation précédente.
Comment utiliser les deux
Utilisez CertH pour la supervision : il vous dit quand une note baisse, ce qui a changé, et où se situe un site par rapport à ses pairs. Utilisez SSL Labs quand vous modifiez activement une configuration et voulez la vue exhaustive avant et après.
Chaque rapport de domaine sur CertH renvoie directement à l’évaluation SSL Labs du même hôte, vous pouvez donc passer de l’un à l’autre sans retaper le domaine.
FAQ
Pourquoi ma note CertH diffère-t-elle de celle de SSL Labs ?
Les deux utilisent des modèles de notation différents. CertH note une poignée de main négociée plus les signaux de certificat et HSTS ; SSL Labs énumère la matrice complète des chiffrements avec des clients simulés. Des écarts mineurs sont attendus, surtout sur des serveurs aux préférences de chiffrement inhabituelles.
Auquel faire confiance ?
Pour la supervision quotidienne et la détection de changement, CertH. Pour un audit approfondi ponctuel avant une migration, SSL Labs. Si les deux divergent fortement, c’est généralement le scan le plus profond qui décrit le mieux le risque.