Apakah sertifikat Anda sehat?
Masukkan domain untuk langsung mendapat skor kesehatan TLS — tanpa pendaftaran, tanpa akses server
Peringkat
Peringkat kesehatan TLS global, dapat difilter per nilai / industri / wilayah
Lencana
Satu baris kode untuk menampilkan skor SSL langsung domain Anda.
DV, OV, EV, dan wildcard — penerbitan instan, enkripsi 256-bit, dan jaminan uang kembali 30 hari.
Cara penilaian
Untuk server SSL/TLS, standar penilaian yang paling banyak diadopsi dan paling otoritatif berasal dari SSL Server Test milik SSL Labs. Ia menilai konfigurasi TLS sisi server, bukan berkas sertifikatnya.
Sistem penilaian menggabungkan beberapa dimensi dan menghasilkan nilai huruf dari A+ hingga F. CertH memetakan hasil probenya ke semantik nilai yang sama.
Nilai & arti
Konfigurasi nyaris sempurna: TLS 1.3, cipher kuat, forward secrecy penuh (PFS), dan HSTS aktif dengan benar. Pilihan utama untuk keuangan, pembayaran, dan bisnis berisiko tinggi.
Keamanan solid dengan hanya masalah kecil — misalnya tanpa HSTS preload atau belum memanfaatkan TLS 1.3 sepenuhnya. Nilai yang umum direkomendasikan.
Keamanan memadai tetapi ada masalah mencolok. Menurut standar saat ini, tidak adanya TLS 1.3 membatasi nilai tertinggi di A-.
Masalah yang bisa diperbaiki: masih mendukung TLS 1.1, tanpa HSTS, atau tanpa PFS.
Cacat keamanan jelas: mendukung TLS 1.0 atau cipher lemah seperti RC4 / 3DES.
Kelemahan serius atau fatal: mendukung SSLv3, tanda tangan SHA-1 usang, atau kunci RSA 1024-bit.
Kegagalan kritis: kerentanan yang dapat dieksploitasi, atau sertifikat tidak cocok dengan hostname.
Rantai sertifikat tidak dapat dipercaya, atau nilai berlaku untuk layanan STARTTLS.
Nama umum sertifikat tidak cocok dengan hostname yang diuji.
Lima dimensi penilaian
Skor memberi bobot pada lima area ini:
Versi TLS mana yang aktif atau nonaktif. Protokol warisan (SSLv2/v3, TLS 1.0/1.1) mengurangi nilai — aktifkan hanya TLS 1.2 dan 1.3.
Kekuatan cipher suite. Nonaktifkan enkripsi null, RC4, dan 3DES; utamakan AES-GCM dan ChaCha20.
Keamanan pertukaran kunci. Tidak adanya forward secrecy (PFS) sangat menurunkan nilai — utamakan suite ECDHE.
Pemeriksaan validitas sertifikat itu sendiri. Kegagalan apa pun (kedaluwarsa, hostname tidak cocok, dll.) dapat membuat nilai nol. Pastikan panjang kunci cukup (RSA ≥ 2048-bit, ECC ≥ 256-bit) dan algoritma tanda tangan aman seperti SHA-256.
Mekanisme tambahan. Mengaktifkan HSTS dan OCSP Stapling adalah kunci mencapai A+.
Perlu diketahui
- Menilai konfigurasi, bukan hanya sertifikatNilai mencerminkan postur TLS keseluruhan — sertifikat valid di server yang salah konfigurasi tetap bernilai rendah.
- Standar terus berkembangSSL Labs memperbarui aturan secara berkala untuk menghadapi ancaman baru — misalnya bobot TLS 1.3 dan HSTS yang naik.
- Alat bisa sedikit berbedaImplementasi berbeda sedikit meski mengikuti standar SSL Labs (misalnya cara Qualys CertView menangani forward secrecy).