CertH ग्रेड बनाम SSL Labs: दो रेटिंग में क्या अंतर है
अपडेट 2026-11-03 · 5 मिनट पढ़ें
दो टूल, दो अक्षर, कभी-कभी एक ही डोमेन के दो अलग उत्तर। यह किसी की बग नहीं — दोनों रेटिंग अलग-अलग गहराई पर थोड़े अलग प्रश्नों का उत्तर देती हैं।
दोनों क्या मापते हैं
CertH और SSL Labs दोनों वास्तविक TLS हैंडशेक से शुरू होकर 0–100 स्कोर और अक्षर ग्रेड पर समाप्त होते हैं। दोनों आधुनिक प्रोटोकॉल संस्करण, मज़बूत साइफ़र, वैध सर्टिफ़िकेट और HSTS को अंक देते हैं। अच्छी तरह कॉन्फ़िगर साइट पर दोनों आम तौर पर सहमत होते हैं, और एक में A+ दूसरे में भी A+ है।
दोनों समाप्त सर्टिफ़िकेट को छोटी कटौती नहीं बल्कि कठोर विफलता मानते हैं, क्योंकि अवैध सर्टिफ़िकेट बाकी कॉन्फ़िगरेशन को अर्थहीन कर देता है।
कहाँ अलग होते हैं
SSL Labs बहुत गहरा विश्लेषण करता है: सर्वर द्वारा स्वीकार किए जाने वाले हर साइफ़र सूट की सूची बनाता है, सिम्युलेटेड क्लाइंट का विस्तृत मैट्रिक्स जाँचता है, और प्रोटोकॉल-विशिष्ट विचित्रताएँ देखता है। इसी गहराई के कारण पूर्ण मूल्यांकन में मिनट लगते हैं और कभी-कभी ऐसी समस्याएँ उभरती हैं जो एक हैंडशेक नहीं देख सकता।
CertH प्रति जाँच एक हैंडशेक करता है और वह मापता है जो वास्तविक क्लाइंट तय करेगा, साथ में सर्टिफ़िकेट चेन और HSTS तथा OCSP stapling की उपस्थिति। यह जानबूझकर इतना उथला है कि रोज़ बीस हज़ार डोमेन पर चल सके — इसी से लीडरबोर्ड और 90 दिन का इतिहास संभव है।
व्यावहारिक अंतर: SSL Labs पूछता है "इस एंडपॉइंट की समस्याएँ कितनी गहरी हैं", CertH पूछता है "यह एंडपॉइंट आज बाकी सब की तुलना में कैसा व्यवहार करता है"।
जब वे असहमत हों
सबसे आम असहमति असामान्य साइफ़र वरीयता वाली साइट पर होती है: एक हैंडशेक एक सूट तय करता है, जबकि SSL Labs सबकी सूची बनाता है और ऐसा कमज़ोर सूट पा सकता है जिसे केवल पुराने क्लाइंट चुनते। उस स्थिति में जोखिम के बारे में SSL Labs अधिक सटीक है और आधुनिक ब्राउज़र के अनुभव के बारे में CertH।
दूसरा समय है। CertH रोज़ स्कैन करता है, SSL Labs परिणाम कैश करता है। कॉन्फ़िगरेशन बदलाव एक दिन में CertH में दिख सकता है जबकि दूसरा टूल अभी पिछला मूल्यांकन दिखा रहा हो।
दोनों का उपयोग कैसे करें
निगरानी के लिए CertH इस्तेमाल करें: यह बताता है कि ग्रेड कब गिरा, क्या बदला, और साइट अपने समकक्षों की तुलना में कहाँ है। SSL Labs तब इस्तेमाल करें जब आप सक्रिय रूप से कॉन्फ़िगरेशन बदल रहे हों और पहले व बाद की पूरी तस्वीर चाहिए।
CertH की हर डोमेन रिपोर्ट उसी होस्ट के SSL Labs मूल्यांकन से सीधे जुड़ती है, इसलिए डोमेन दोबारा टाइप किए बिना आप दोनों के बीच जा सकते हैं।
FAQ
मेरा CertH ग्रेड SSL Labs से अलग क्यों है?
दोनों अलग स्कोरिंग मॉडल इस्तेमाल करते हैं। CertH एक तय किए गए हैंडशेक तथा सर्टिफ़िकेट और HSTS संकेतों को मापता है; SSL Labs सिम्युलेटेड क्लाइंट के साथ पूरा साइफ़र मैट्रिक्स सूचीबद्ध करता है। छोटे अंतर अपेक्षित हैं, विशेषकर असामान्य साइफ़र वरीयता वाले सर्वर पर।
किस पर भरोसा करूँ?
रोज़ की निगरानी और बदलाव का पता लगाने के लिए CertH। माइग्रेशन से पहले एक बार के गहरे ऑडिट के लिए SSL Labs। यदि दोनों बहुत अलग हों, तो आम तौर पर गहरा स्कैन जोखिम को बेहतर बताता है।