Seus certificados estão saudáveis?
Digite um domínio e receba na hora uma pontuação de saúde TLS — sem cadastro nem acesso ao servidor
Ranking
Ranking global de saúde TLS, com filtros por nota / setor / região
Selos
Uma linha de código para exibir a pontuação SSL ao vivo do seu domínio.
DV, OV, EV e wildcard — emissão imediata, criptografia de 256 bits e garantia de devolução em 30 dias.
Como a nota é calculada
Para servidores SSL/TLS, o padrão de avaliação mais adotado e confiável vem do SSL Server Test do SSL Labs. Ele avalia a configuração TLS do lado do servidor, não o arquivo de certificado em si.
O sistema de pontuação combina várias dimensões e produz uma nota de A+ a F. O CertH mapeia os resultados das suas sondas na mesma semântica de notas.
Notas e significados
Uma configuração quase perfeita: TLS 1.3, cifras fortes, sigilo encaminhado completo (PFS) e HSTS ativado corretamente. Primeira escolha para finanças, pagamentos e outros negócios de alta sensibilidade.
Segurança sólida com apenas problemas menores — por exemplo, sem HSTS preload ou sem aproveitar plenamente o TLS 1.3. A nota recomendada habitual.
Segurança aceitável, mas com problemas notáveis. Pelos padrões atuais, a ausência de TLS 1.3 limita a nota máxima a A-.
Problemas corrigíveis: ainda aceita TLS 1.1, sem HSTS ou sem PFS.
Falhas claras de segurança: aceita TLS 1.0 ou cifras fracas como RC4 / 3DES.
Fraquezas graves ou fatais: aceita SSLv3, assinaturas SHA-1 obsoletas ou chaves RSA de 1024 bits.
Falha crítica: vulnerabilidades exploráveis ou certificado que não corresponde ao hostname.
A cadeia de certificados não é confiável, ou a nota se aplica a um serviço STARTTLS.
O nome comum do certificado não corresponde ao hostname analisado.
Cinco dimensões de pontuação
A nota pondera estas cinco áreas:
Quais versões de TLS estão ativas ou desativadas. Protocolos legados (SSLv2/v3, TLS 1.0/1.1) custam pontos — ative apenas TLS 1.2 e 1.3.
Força das suítes de cifra. Desative cifra nula, RC4 e 3DES; prefira AES-GCM e ChaCha20.
Segurança da troca de chaves. A ausência de sigilo encaminhado (PFS) penaliza bastante a nota — prefira suítes ECDHE.
Verificações de validade do próprio certificado. Qualquer falha (expirado, hostname divergente etc.) pode zerar a pontuação. Garanta comprimento de chave suficiente (RSA ≥ 2048 bits, ECC ≥ 256 bits) e algoritmos de assinatura seguros como SHA-256.
Mecanismos adicionais. Ativar HSTS e OCSP Stapling é a chave para alcançar um A+.
Vale saber
- Avalia a configuração, não apenas o certificadoA pontuação reflete a postura TLS geral — um certificado válido em servidores mal configurados ainda recebe nota baixa.
- Os padrões evoluemO SSL Labs atualiza suas regras regularmente contra novas ameaças — por exemplo, o peso maior dado a TLS 1.3 e HSTS.
- As ferramentas podem divergir levementeAs implementações variam sutilmente mesmo seguindo o padrão SSL Labs (por exemplo, como o Qualys CertView trata o sigilo encaminhado).