인증서는 건강한가요?
도메인을 입력하면 TLS 설정 건강 점수를 즉시 확인할 수 있습니다 — 가입도 서버 권한도 필요 없습니다
리더보드
전 세계 TLS 헬스 순위, 등급 / 산업 / 지역별 필터 지원
배지
한 줄의 코드로 도메인의 실시간 SSL 점수를 표시합니다.
DV·OV·EV·와일드카드 지원 — 즉시 발급, 256비트 암호화, 30일 환불 보장.
등급 설명
SSL/TLS 서버 보안 평가에서 가장 널리 채택된 권위 있는 표준은 SSL Labs의 SSL Server Test입니다. 인증서 파일 자체가 아니라 서버 측 TLS 구성을 평가합니다.
이 평가 체계는 여러 차원을 결합해 A+부터 F까지 알파벳 등급을 산출합니다. CertH는 탐지 결과를 동일한 등급 체계로 매핑합니다.
등급과 의미
거의 완벽한 구성: TLS 1.3, 강력한 암호화, 완전 순방향 비밀성(PFS), 올바르게 활성화된 HSTS. 금융, 결제 등 고민감 업무의 최우선 선택.
사소한 문제만 있는 견고한 보안 (예: HSTS 프리로드 없음, TLS 1.3 미완전 활용). 일반적인 권장 등급.
수용 가능하지만 뚜렷한 문제가 있는 보안. 현행 기준에서는 TLS 1.3 미지원이 최고 등급을 A-로 제한한다.
개선 가능한 문제: TLS 1.1 잔존, HSTS 없음 또는 PFS 없음.
명확한 보안 결함: TLS 1.0 지원 또는 RC4/3DES 같은 취약한 알고리즘.
심각하거나 치명적인 약점: SSLv3 지원, 폐기된 SHA-1 서명 또는 1024비트 RSA 키.
치명적 실패 구성: 악용 가능한 취약점 또는 인증서/호스트명 불일치.
인증서 체인을 신뢰할 수 없거나 STARTTLS 서비스에 대한 평가.
인증서의 공통 이름이 테스트 대상 호스트 이름과 일치하지 않습니다.
5가지 평가 차원
점수는 다음 5개 영역을 가중 계산합니다:
활성화/비활성화된 TLS 버전. 레거시 프로토콜(SSLv2/v3, TLS 1.0/1.1)은 감점 — TLS 1.2와 1.3만 활성화 권장.
암호 스위트 강도. NULL 암호화, RC4, 3DES 비활성화; AES-GCM, ChaCha20 우선.
키 교환 알고리즘 보안. 완전 순방향 비밀성(PFS) 부재 시 크게 감점 — ECDHE 스위트 우선.
인증서 자체의 유효성. 만료·호스트명 불일치 등 모든 오류는 점수를 0으로 만들 수 있음. 키 길이(RSA 2048비트 이상, ECC 256비트 이상)와 SHA-256 같은 안전한 서명 확보.
추가 보안 메커니즘. HSTS와 OCSP 스테이플링 활성화가 A+ 달성의 핵심.
알아두면 좋은 점
- 구성 자체를 평가하며, 인증서만이 아님점수는 전체 TLS 상태를 반영 — 인증서가 유효해도 서버 구성이 잘못되면 낮은 점수.
- 기준은 진화한다SSL Labs는 새로운 위협에 대응해 규칙을 정기적으로 갱신 — 예: TLS 1.3과 HSTS 가중치 상향.
- 도구마다 미세하게 다를 수 있음SSL Labs 표준을 따르더라도 구현이 미묘하게 다름 (예: Qualys CertView의 순방향 비밀성 처리).