Voto CertH vs SSL Labs: dove differiscono le due valutazioni
Aggiornato il 2026-11-03 · 5 min di lettura
Due strumenti, due lettere, a volte due risposte diverse per lo stesso dominio. Non è un bug di nessuno dei due: le valutazioni rispondono a domande leggermente diverse con profondità diverse.
Cosa misurano entrambi
CertH e SSL Labs partono da un handshake TLS reale e finiscono in un punteggio da 0 a 100 più un voto in lettera. Entrambi premiano versioni di protocollo moderne, cifrature forti, certificati validi e HSTS. Su un sito ben configurato di solito concordano, e un A+ in uno è un A+ nell’altro.
Entrambi trattano un certificato scaduto come fallimento netto anziché come piccola deduzione, perché un certificato non valido rende irrilevante il resto della configurazione.
Dove divergono
SSL Labs fa un’analisi molto più profonda: enumera ogni suite di cifratura accettata, prova un’ampia matrice di client simulati e ispeziona particolarità specifiche del protocollo. È questa profondità che rende una valutazione completa lunga minuti e che a volte fa emergere problemi che un singolo handshake non può vedere.
CertH esegue un handshake per sonda e valuta ciò che negozierebbe un client reale, più la catena del certificato e la presenza di HSTS e OCSP stapling. È deliberatamente abbastanza superficiale da girare su ventimila domini ogni giorno: è questo che rende possibile una classifica e uno storico di 90 giorni.
La differenza pratica: SSL Labs risponde a «quanto sono profondi i problemi di questo endpoint», CertH risponde a «come si comporta questo endpoint oggi rispetto a tutto il resto».
Quando non sono d’accordo
La divergenza più comune è un sito con preferenze di cifratura insolite: un singolo handshake negozia una suite, mentre SSL Labs le enumera tutte e può trovarne una debole che solo client vecchi sceglierebbero. In quel caso SSL Labs è più preciso sul rischio e CertH è più preciso su ciò che sperimenta un browser moderno.
La seconda è il tempismo. CertH scansiona ogni giorno, SSL Labs mette in cache i risultati. Una modifica di configurazione può comparire in CertH entro un giorno mentre l’altro strumento mostra ancora la valutazione precedente.
Come usarli entrambi
Usa CertH per il monitoraggio: dice quando un voto scende, cosa è cambiato e come un sito si colloca rispetto ai pari. Usa SSL Labs quando stai modificando attivamente una configurazione e vuoi la vista esaustiva prima e dopo.
Ogni report di dominio su CertH collega direttamente alla valutazione SSL Labs dello stesso host, così puoi passare dall’uno all’altro senza riscrivere il dominio.
FAQ
Perché il mio voto CertH è diverso da quello di SSL Labs?
I due usano modelli di punteggio diversi. CertH valuta un handshake negoziato più i segnali di certificato e HSTS; SSL Labs enumera l’intera matrice di cifrature con client simulati. Piccole differenze sono attese, soprattutto su server con preferenze di cifratura insolite.
A quale dovrei credere?
Per monitoraggio quotidiano e rilevamento dei cambiamenti, a CertH. Per un audit approfondito una tantum prima di una migrazione, a SSL Labs. Se i due divergono molto, di solito è la scansione più profonda a descrivere meglio il rischio.