Оценка CertH против SSL Labs: чем отличаются две системы
Обновлено 2026-11-03 · 5 мин чтения
Два инструмента, две буквы, иногда два разных ответа для одного домена. Это не баг ни одного из них — оценки отвечают на немного разные вопросы с разной глубиной.
Что измеряют обе
CertH и SSL Labs оба начинают с реального TLS-рукопожатия и заканчивают баллом 0–100 плюс буквенной оценкой. Оба поощряют современные версии протокола, стойкие шифры, действительные сертификаты и HSTS. Для хорошо настроенного сайта они обычно совпадают: A+ в одном — A+ в другом.
Оба считают просроченный сертификат жёстким провалом, а не небольшим снятием баллов, потому что недействительный сертификат делает остальную конфигурацию бессмысленной.
Где они расходятся
SSL Labs анализирует гораздо глубже: перечисляет каждый принимаемый набор шифров, прогоняет широкую матрицу смоделированных клиентов и проверяет особенности конкретных протоколов. Эта глубина — причина, почему полная оценка занимает минуты и почему иногда всплывают проблемы, которых одно рукопожатие не видит.
CertH делает одно рукопожатие на пробу и оценивает то, что согласовал бы реальный клиент, плюс цепочку сертификатов и наличие HSTS и OCSP stapling. Он намеренно настолько поверхностен, чтобы проходить двадцать тысяч доменов в день, — именно это делает возможными рейтинг и историю за 90 дней.
Практическая разница: SSL Labs отвечает «насколько глубоки проблемы на этом эндпоинте», CertH отвечает «как этот эндпоинт ведёт себя сегодня по сравнению со всем остальным».
Когда они расходятся
Самое частое расхождение — сайт с необычным предпочтением шифров: одно рукопожатие согласует один набор, а SSL Labs перечисляет все и может найти слабый, который выбрали бы только старые клиенты. В этом случае SSL Labs точнее насчёт риска, а CertH точнее насчёт того, что испытывает современный браузер.
Второе — время. CertH сканирует ежедневно, SSL Labs кэширует результаты. Изменение конфигурации может появиться в CertH в течение дня, пока другой инструмент ещё показывает предыдущую оценку.
Как пользоваться обоими
Используйте CertH для мониторинга: он говорит, когда оценка падает, что изменилось и как сайт выглядит на фоне похожих. Используйте SSL Labs, когда вы активно меняете конфигурацию и хотите исчерпывающую картину до и после.
Каждый отчёт по домену в CertH ссылается прямо на оценку SSL Labs для того же хоста, так что можно переключаться, не набирая домен заново.
FAQ
Почему моя оценка CertH отличается от SSL Labs?
Они используют разные модели оценки. CertH оценивает одно согласованное рукопожатие плюс сигналы сертификата и HSTS; SSL Labs перечисляет полную матрицу шифров со смоделированными клиентами. Небольшие расхождения ожидаемы, особенно на серверах с необычными предпочтениями шифров.
Кому доверять?
Для ежедневного мониторинга и обнаружения изменений — CertH. Для разового глубокого аудита перед миграцией — SSL Labs. Если они сильно расходятся, обычно более глубокий скан лучше описывает риск.