TLS と証明書のガイド
SSL 評価の背景にある TLS 設定を、検証できる形で解説します。内容は CertH が毎日 2 万ドメインに対して実行しているのと同じプローブに基づいています。
A+ SSL 評価を取る方法（2026 チェックリスト）
7 分で読めますCertH と SSL Labs が A+ を付けるときに実際に見ている TLS 設定、そのまま貼れる nginx / Apache の設定、そしてサイトを A で止めてしまう間違い。
TLS 1.3：何が変わり、どう確認するか
6 分で読めますTLS 1.3 が実際に何を削ったのか、なぜ A+ の必須条件なのか、nginx・Apache・Cloudflare での有効化方法、そしてターミナルからのハンドシェイク確認手順。
HSTS 解説：max-age、preload、そして何が壊れるか
6 分で読めますStrict-Transport-Security の仕組み、max-age が実際に制御しているもの、includeSubDomains と preload が危険になる場面、そしてサイトを落とさない段階的な導入方法。
OCSP ステープリング解説（なぜ任意なのか）
5 分で読めますOCSP ステープリングが何をするのか、なぜ訪問者のプライバシーを守るのか、nginx と Apache での有効化、本当に動いているかの確認方法、そして A+ で必須でない理由。
証明書が有効なのに評価が F になる理由
6 分で読めます緑の鍵アイコンは、その証明書がそのホスト名に対して有効だという意味しかありません。それでも F になる 6 つの TLS 設定不備と、それぞれの診断方法。
CertH の評価と SSL Labs：2 つの格付けは何が違うか
5 分で読めますどちらも 0〜100 のスコアとアルファベット評価を出し、しばしば一致しません。CertH の採点が SSL Labs とどこで違い、どちらをいつ信じるべきか、そして毎日のプログラム的スキャンがなぜ存在するのか。
更新 2026-11-03 · 世界の TLS 健全性ランキング