Nota do CertH vs SSL Labs: onde as duas avaliações diferem
Atualizado em 2026-11-03 · 5 min de leitura
Duas ferramentas, duas letras, ocasionalmente duas respostas diferentes para o mesmo domínio. Não é bug de nenhuma — as avaliações respondem a perguntas ligeiramente diferentes em profundidades diferentes.
O que ambas medem
CertH e SSL Labs partem de um handshake TLS real e terminam em uma pontuação de 0 a 100 mais uma letra. Ambas premiam versões de protocolo modernas, cifras fortes, certificados válidos e HSTS. Em um site bem configurado as duas costumam concordar, e um A+ em uma é um A+ na outra.
Ambas tratam certificado expirado como falha dura em vez de pequena dedução, porque um certificado inválido torna o resto da configuração irrelevante.
Onde divergem
O SSL Labs faz uma análise bem mais profunda: enumera cada suíte de cifra aceita, testa uma matriz ampla de clientes simulados e inspeciona peculiaridades específicas do protocolo. Essa profundidade explica por que uma avaliação completa leva minutos e por que às vezes revela problemas que um único handshake não vê.
O CertH faz um handshake por sonda e pontua o que um cliente real negociaria, mais a cadeia de certificados e a presença de HSTS e OCSP stapling. É deliberadamente superficial o suficiente para rodar em vinte mil domínios por dia — é isso que torna possível um ranking e um histórico de 90 dias.
A diferença prática: o SSL Labs responde “quão profundos são os problemas deste endpoint”, o CertH responde “como este endpoint se comporta hoje comparado a todo o resto”.
Quando discordam
A discordância mais comum é um site com preferência de cifra incomum: um único handshake negocia uma suíte, enquanto o SSL Labs enumera todas e pode encontrar uma fraca que só clientes antigos escolheriam. Nesse caso o SSL Labs é mais preciso sobre o risco e o CertH mais preciso sobre o que um navegador moderno experimenta.
A segunda é o timing. O CertH escaneia diariamente, o SSL Labs faz cache dos resultados. Uma mudança de configuração pode aparecer no CertH em um dia enquanto a outra ferramenta ainda mostra a avaliação anterior.
Como usar as duas
Use o CertH para monitoramento: ele diz quando uma nota cai, o que mudou e como um site se compara aos pares. Use o SSL Labs quando estiver mudando uma configuração ativamente e quiser a visão exaustiva antes e depois.
Todo relatório de domínio no CertH aponta direto para a avaliação do SSL Labs do mesmo host, então você alterna entre as duas sem redigitar o domínio.
FAQ
Por que minha nota do CertH difere da do SSL Labs?
As duas usam modelos de pontuação diferentes. O CertH pontua um handshake negociado mais sinais de certificado e HSTS; o SSL Labs enumera a matriz completa de cifras com clientes simulados. Diferenças pequenas são esperadas, especialmente em servidores com preferências de cifra incomuns.
Em qual devo confiar?
Para monitoramento diário e detecção de mudanças, no CertH. Para uma auditoria profunda pontual antes de uma migração, no SSL Labs. Se as duas divergirem muito, normalmente o scan mais profundo descreve melhor o risco.