Nilai CertH vs SSL Labs: Di Mana Kedua Penilaian Berbeda
Diperbarui 2026-11-03 · 5 menit baca
Dua alat, dua huruf, kadang dua jawaban berbeda untuk domain yang sama. Itu bukan bug keduanya — kedua penilaian menjawab pertanyaan yang sedikit berbeda pada kedalaman berbeda.
Apa yang keduanya ukur
CertH dan SSL Labs sama-sama mulai dari handshake TLS nyata dan berakhir pada skor 0–100 plus nilai huruf. Keduanya memberi penghargaan pada versi protokol modern, cipher kuat, sertifikat valid, dan HSTS. Untuk situs yang dikonfigurasi baik keduanya biasanya sepakat, dan A+ di satu tempat adalah A+ di tempat lain.
Keduanya juga memperlakukan sertifikat kedaluwarsa sebagai kegagalan keras alih-alih pengurangan kecil, karena sertifikat yang tidak valid membuat sisa konfigurasi tidak relevan.
Di mana keduanya berbeda
SSL Labs melakukan analisis jauh lebih dalam: menyebutkan setiap cipher suite yang diterima server, menguji matriks klien simulasi yang luas, dan memeriksa keanehan khas protokol. Kedalaman itulah sebabnya penilaian penuh butuh beberapa menit dan kadang memunculkan masalah yang tidak terlihat dari satu handshake.
CertH melakukan satu handshake per probe dan menilai apa yang akan dinegosiasikan klien nyata, ditambah rantai sertifikat dan keberadaan HSTS serta OCSP stapling. Ia sengaja dibuat cukup dangkal agar bisa berjalan pada dua puluh ribu domain setiap hari — itulah yang memungkinkan papan peringkat dan riwayat 90 hari.
Perbedaan praktisnya: SSL Labs menjawab "seberapa dalam masalah di endpoint ini", CertH menjawab "bagaimana endpoint ini berperilaku hari ini dibandingkan semua yang lain".
Ketika keduanya tidak sepakat
Ketidaksepakatan tersering adalah situs dengan preferensi cipher tak biasa: satu handshake hanya menegosiasikan satu suite, sedangkan SSL Labs menyebutkan semuanya dan bisa menemukan suite lemah yang hanya dipilih klien lama. Dalam kasus itu SSL Labs lebih akurat soal risiko dan CertH lebih akurat soal yang dialami browser modern.
Yang kedua adalah waktu. CertH memindai harian, SSL Labs menyimpan hasil di cache. Perubahan konfigurasi bisa muncul di CertH dalam sehari sementara alat lain masih menampilkan penilaian sebelumnya.
Cara memakai keduanya
Gunakan CertH untuk pemantauan: ia memberi tahu kapan nilai turun, apa yang berubah, dan di mana posisi situs dibandingkan sejenisnya. Gunakan SSL Labs saat Anda sedang mengubah konfigurasi dan ingin pandangan menyeluruh sebelum dan sesudah.
Setiap laporan domain di CertH menautkan langsung ke penilaian SSL Labs untuk host yang sama, jadi Anda bisa berpindah tanpa mengetik ulang domain.
FAQ
Mengapa nilai CertH saya berbeda dari SSL Labs?
Keduanya memakai model penilaian berbeda. CertH menilai satu handshake yang dinegosiasikan plus sinyal sertifikat dan HSTS; SSL Labs menyebutkan matriks cipher lengkap dengan klien simulasi. Selisih kecil wajar, terutama pada server dengan preferensi cipher tak biasa.
Mana yang harus saya percaya?
Untuk pemantauan harian dan deteksi perubahan, CertH. Untuk audit mendalam sekali sebelum migrasi, SSL Labs. Jika keduanya berbeda jauh, biasanya pemindaian yang lebih dalam lebih tepat menggambarkan risiko.