CertH 등급 vs SSL Labs: 두 평가가 어떻게 다른가

둘 다 측정하는 것

CertH와 SSL Labs는 모두 실제 TLS 핸드셰이크에서 시작해 0~100 점수와 알파벳 등급으로 끝납니다. 둘 다 현대적 프로토콜 버전, 강한 암호, 유효한 인증서, HSTS를 높이 평가합니다. 잘 구성된 사이트에서는 대개 일치하며, 한쪽의 A+는 다른 쪽의 A+입니다.

둘 다 만료된 인증서를 작은 감점이 아니라 치명적 실패로 다룹니다. 유효하지 않은 인증서는 나머지 구성의 의미를 없애기 때문입니다.

어디서 갈라지는가

SSL Labs는 훨씬 깊게 분석합니다. 서버가 허용하는 모든 암호 스위트를 열거하고, 모의 클라이언트의 넓은 매트릭스를 시험하며, 프로토콜 특유의 특이점까지 살핍니다. 그 깊이 때문에 전체 평가가 몇 분 걸리고, 단일 핸드셰이크로는 볼 수 없는 문제가 가끔 드러납니다.

CertH는 프로브당 한 번의 핸드셰이크를 수행하고 실제 클라이언트가 협상할 내용에 인증서 체인과 HSTS·OCSP 스테이플링 유무를 더해 채점합니다. 매일 2만 도메인을 돌 수 있도록 의도적으로 얕게 설계했고, 그래서 순위표와 90일 이력이 가능합니다.

실무적 차이: SSL Labs는 "이 엔드포인트의 문제가 얼마나 깊은가"에 답하고, CertH는 "이 엔드포인트가 오늘 다른 모든 것과 비교해 어떻게 동작하는가"에 답합니다.

불일치할 때

가장 흔한 불일치는 암호 선호가 특이한 사이트입니다. 단일 핸드셰이크는 하나의 스위트를 협상하지만 SSL Labs는 전부 열거하므로 구형 클라이언트만 고를 약한 스위트를 찾아낼 수 있습니다. 이 경우 위험에 대해서는 SSL Labs가, 현대 브라우저의 경험에 대해서는 CertH가 더 정확합니다.

두 번째는 타이밍입니다. CertH는 매일 스캔하고 SSL Labs는 결과를 캐시합니다. 구성 변경이 CertH에는 하루 안에 나타나지만 다른 도구는 이전 평가를 계속 보여줄 수 있습니다.

둘을 함께 쓰는 방법

모니터링에는 CertH를 쓰세요. 등급이 언제 떨어졌는지, 무엇이 바뀌었는지, 동종 사이트와 비교해 어디에 있는지 알려줍니다. 구성을 실제로 바꾸고 있고 변경 전후의 완전한 그림이 필요할 때는 SSL Labs를 쓰세요.

CertH의 모든 도메인 보고서는 같은 호스트의 SSL Labs 평가로 바로 연결되므로 도메인을 다시 입력하지 않고 오갈 수 있습니다.

FAQ