あなたの証明書は健康ですか？
ドメインを入力するだけで TLS 設定の健康スコアを即時取得 — 登録もサーバー権限も不要
ランキング
世界の TLS ヘルス度ランキング。等級 / 業界 / 地域で絞り込み
バッジ
1 行のコードでドメインのリアルタイム SSL スコアを表示。
DV・OV・EV・ワイルドカード対応 — 即時発行、256 ビット暗号化、30 日間返金保証。
評価等級の説明
SSL/TLS サーバーのセキュリティ評価で最も広く採用され、権威ある標準は SSL Labs の SSL Server Test です。証明書ファイルそのものではなく、サーバー側の TLS 設定を評価します。
この評価体系は複数の次元を組み合わせ、A+ から F のアルファベット等級を出します。CertH は探査結果を同じ等級セマンティクスにマッピングします。
等級と意味
ほぼ完璧な構成: TLS 1.3、強力な暗号化、完全前方秘匿性（PFS）、正しく有効化された HSTS。金融・決済など高感度業務の第一候補。
小さな問題のみの堅実なセキュリティ（例: HSTS プリロードなし、TLS 1.3 を完全活用していない）。一般的な推奨レベル。
許容できるセキュリティだが顕著な問題あり。現行基準では TLS 1.3 非対応が最高評価を A- に制限する。
改善可能な問題: TLS 1.1 の残存、HSTS なし、または PFS なし。
明確なセキュリティ欠陥: TLS 1.0 対応、または RC4 / 3DES などの弱いアルゴリズム。
深刻または致命的な弱点: SSLv3 対応、廃止された SHA-1 署名、または 1024 ビット RSA 鍵。
重大な失敗構成: 悪用可能な脆弱性、または証明書とホスト名の不一致。
証明書チェーンが信頼できない、または STARTTLS サービスに対する評価。
証明書のコモンネームがテスト対象のホスト名と一致しない。
5 つの評価次元
スコアは以下の 5 つの領域を加重計算します:
有効・無効な TLS バージョン。レガシープロトコル（SSLv2/v3、TLS 1.0/1.1）は減点 — TLS 1.2 と 1.3 のみ有効化を推奨。
暗号スイートの強度。NULL 暗号、RC4、3DES を無効化し、AES-GCM、ChaCha20 を優先。
鍵交換アルゴリズムの安全性。完全前方秘匿性（PFS）なしは大幅減点 — ECDHE スイートを優先。
証明書自体の有効性。失効・ホスト名不一致などのエラーはスコアをゼロにし得る。鍵長（RSA 2048 ビット以上、ECC 256 ビット以上）と SHA-256 などの安全な署名を確保。
追加のセキュリティ機構。HSTS と OCSP ステープリングの有効化が A+ 獲得の鍵。
参考情報
- 評価するのは設定であり、証明書だけではないスコアは TLS 全体の状況を反映 — 証明書が有効でも設定が不適切なら低スコアになる。
- 基準は進化するSSL Labs は新たな脅威に対応して規則を定期的に更新 — 例: TLS 1.3 と HSTS の比重引き上げ。
- ツールにより微妙に異なるSSL Labs 基準に従っていても実装は微妙に異なる（例: Qualys CertView の前方秘匿性の扱い）。