Guias de TLS e certificados

As configurações TLS exatas que o CertH e o SSL Labs observam ao conceder um A+, com configurações de nginx e Apache prontas para copiar e os erros que prendem o site em A.

O que o TLS 1.3 realmente remove, por que é obrigatório para um A+, como ativá-lo no nginx, Apache e Cloudflare, e como verificar o handshake pelo terminal.

Como o Strict-Transport-Security funciona, o que o max-age realmente controla, quando includeSubDomains e preload são perigosos, e uma implantação por etapas que não derruba seu site.

O que o OCSP stapling faz, por que protege a privacidade do visitante, como ativá-lo no nginx e no Apache, como verificar se está realmente funcionando e por que não é exigido para um A+.

Um cadeado verde só significa que o certificado é válido para aquele nome de host. Aqui estão as seis falhas de configuração TLS que produzem F mesmo assim, e como diagnosticar cada uma.

Ambos produzem uma nota de 0 a 100 e frequentemente discordam. Aqui está como a pontuação do CertH difere da do SSL Labs, quando confiar em cada uma e por que existe um scan programático diário.