I tuoi certificati sono sani?
Inserisci un dominio per ottenere subito un punteggio di salute TLS — senza registrazione né accesso al server
Classifica
Classifica globale di salute TLS, filtrabile per voto / settore / regione
Badge
Una riga di codice per mostrare il punteggio SSL live del tuo dominio.
DV, OV, EV e wildcard — emissione immediata, cifratura a 256 bit, rimborso garantito entro 30 giorni.
I voti, spiegati
Per i server SSL/TLS, lo standard di valutazione più diffuso e autorevole proviene dallo SSL Server Test di SSL Labs. Valuta la configurazione TLS lato server, non il file di certificato in sé.
Questo sistema di valutazione combina più dimensioni e produce un voto da A+ a F. CertH mappa i risultati dei propri probe sulla stessa semantica dei voti.
Voti & significati
Configurazione quasi perfetta: TLS 1.3, crittografia forte, piena segretezza di trasmissione (PFS) e HSTS configurato correttamente. Prima scelta per finanza, pagamenti e altre attività ad alta sensibilità.
Sicurezza solida con solo problemi minori — ad es. niente preload HSTS o TLS 1.3 non pienamente sfruttato. La raccomandazione diffusa.
Sicurezza accettabile ma con problemi notevoli. Secondo gli standard attuali, la mancanza di TLS 1.3 limita il voto massimo ad A-.
Problemi migliorabili: TLS 1.1 ancora supportato, niente HSTS o niente PFS.
Chiare falle di sicurezza: supporto a TLS 1.0 o algoritmi deboli come RC4 / 3DES.
Debolezze gravi o fatali: supporto SSLv3, firme SHA-1 obsolete o chiavi RSA a 1024 bit.
Fallimento critico: vulnerabilità sfruttabili o certificato/nome host non corrispondenti.
La catena di certificati non è attendibile o il voto riguarda un servizio STARTTLS.
Il nome comune del certificato non corrisponde all'hostname testato.
Cinque dimensioni di valutazione
Il punteggio pondera queste cinque aree:
Quali versioni TLS sono abilitate o disabilitate. I protocolli legacy (SSLv2/v3, TLS 1.0/1.1) fanno perdere punti — abilitare solo TLS 1.2 e 1.3.
Forza delle suite di cifratura. Disattivare cifratura nulla, RC4 e 3DES; preferire AES-GCM e ChaCha20.
Sicurezza dello scambio di chiavi. L'assenza di PFS penalizza notevolmente il voto — preferire suite ECDHE.
Validità del certificato stesso. Qualsiasi errore (scaduto, hostname non corrispondente, ecc.) può azzerare il punteggio. Garantire inoltre chiavi sufficienti (RSA ≥ 2048 bit, ECC ≥ 256 bit) e firme sicure come SHA-256.
Meccanismi di sicurezza aggiuntivi. Abilitare HSTS e OCSP Stapling è la chiave per l'A+.
Buono a sapersi
- Valuta la configurazione, non solo il certificatoIl punteggio riflette la postura TLS complessiva — un certificato valido su server mal configurati ottiene comunque un punteggio basso.
- Gli standard evolvonoSSL Labs aggiorna regolarmente le regole contro nuove minacce — ad es. più peso a TLS 1.3 e HSTS.
- Gli strumenti possono differire leggermenteLe implementazioni variano in modo sottile anche seguendo lo standard SSL Labs (ad es. come Qualys CertView gestisce la forward secrecy).