क्या आपके सर्टिफिकेट स्वस्थ हैं?

SSL/TLS सर्वर के लिए सबसे व्यापक रूप से अपनाया और प्रामाणिक मूल्यांकन मानक SSL Labs के SSL Server Test से आता है। यह सर्वर-साइड TLS कॉन्फ़िगरेशन का मूल्यांकन करता है, स्वयं प्रमाणपत्र फ़ाइल का नहीं।

यह स्कोरिंग प्रणाली कई आयामों को जोड़कर A+ से F तक अक्षर ग्रेड देती है। CertH अपने प्रोब परिणामों को उसी ग्रेड अर्थ में मैप करता है।

ग्रेड और अर्थ

A+उत्कृष्ट

लगभग आदर्श कॉन्फ़िगरेशन: TLS 1.3, मज़बूत सिफ़र, पूर्ण फ़ॉरवर्ड सीक्रेसी (PFS) और सही ढंग से सक्षम HSTS। वित्त, भुगतान और अन्य अति-संवेदनशील कार्यों के लिए पहली पसंद।

Aअच्छा

ठोस सुरक्षा, केवल छोटी समस्याएँ — जैसे HSTS preload नहीं या TLS 1.3 का पूरा उपयोग नहीं। सामान्य अनुशंसित ग्रेड।

A-स्वीकार्य

स्वीकार्य सुरक्षा लेकिन उल्लेखनीय समस्याएँ। मौजूदा मानकों के अनुसार TLS 1.3 की अनुपस्थिति अधिकतम ग्रेड को A- तक सीमित करती है।

Bसुधार चाहिए

सुधार्य समस्याएँ: अभी भी TLS 1.1 समर्थित, HSTS नहीं, या PFS नहीं।

Cकमज़ोर

स्पष्ट सुरक्षा खामियाँ: TLS 1.0 समर्थन, या RC4 / 3DES जैसे कमज़ोर सिफ़र।

D/Eबहुत कमज़ोर

गंभीर या घातक कमज़ोरियाँ: SSLv3 समर्थन, अप्रचलित SHA-1 हस्ताक्षर, या 1024-बिट RSA कुंजियाँ।

Fअनुत्तीर्ण

गंभीर विफलता: शोषण-योग्य कमज़ोरियाँ, या प्रमाणपत्र और होस्टनाम में असंगति।

Tविश्वास समस्या

प्रमाणपत्र श्रृंखला पर भरोसा नहीं किया जा सकता, या ग्रेड STARTTLS सेवा पर लागू है।

Mअसंगत

प्रमाणपत्र का सामान्य नाम परीक्षण किए गए होस्टनाम से मेल नहीं खाता।

पाँच स्कोरिंग आयाम

स्कोर इन पाँच क्षेत्रों को भार देता है:

प्रोटोकॉल समर्थन

कौन से TLS संस्करण सक्षम या अक्षम हैं। पुराने प्रोटोकॉल (SSLv2/v3, TLS 1.0/1.1) अंक कटते हैं — केवल TLS 1.2 और 1.3 सक्षम करें।

सिफ़र शक्ति

सिफ़र सूट की शक्ति। नल एन्क्रिप्शन, RC4 और 3DES अक्षम करें; AES-GCM और ChaCha20 को प्राथमिकता दें।

कुंजी विनिमय

कुंजी विनिमय की सुरक्षा। फ़ॉरवर्ड सीक्रेसी (PFS) का अभाव ग्रेड को काफ़ी गिराता है — ECDHE सूट को प्राथमिकता दें।

प्रमाणपत्र

स्वयं प्रमाणपत्र की वैधता जाँच। कोई भी विफलता (समाप्त, होस्टनाम असंगत आदि) स्कोर शून्य कर सकती है। पर्याप्त कुंजी लंबाई (RSA ≥ 2048-बिट, ECC ≥ 256-बिट) और SHA-256 जैसे सुरक्षित हस्ताक्षर एल्गोरिदम सुनिश्चित करें।

सुरक्षा सुविधाएँ

अतिरिक्त सुरक्षा तंत्र। HSTS और OCSP Stapling सक्षम करना A+ पाने की कुंजी है।

जानना अच्छा है

कॉन्फ़िगरेशन का मूल्यांकन, केवल प्रमाणपत्र का नहींस्कोर समग्र TLS स्थिति दर्शाता है — गलत कॉन्फ़िगर सर्वर पर वैध प्रमाणपत्र भी कम अंक देता है।
मानक बदलते रहते हैंSSL Labs नई धमकियों के लिए नियम नियमित रूप से अपडेट करता है — जैसे TLS 1.3 और HSTS का बढ़ा हुआ भार।
टूल थोड़ा भिन्न हो सकते हैंSSL Labs मानक का पालन करते हुए भी कार्यान्वयन सूक्ष्म रूप से भिन्न होते हैं (जैसे Qualys CertView फ़ॉरवर्ड सीक्रेसी कैसे संभालता है)।