เกรด CertH กับ SSL Labs: สองการให้คะแนนต่างกันตรงไหน

ทั้งคู่วัดอะไร

CertH และ SSL Labs ต่างเริ่มจาก TLS handshake จริงและจบด้วยคะแนน 0–100 พร้อมเกรดตัวอักษร ทั้งคู่ให้คะแนนกับเวอร์ชันโปรโตคอลสมัยใหม่ รหัสลับแข็งแรง ใบรับรองที่ใช้ได้ และ HSTS สำหรับเว็บที่ตั้งค่าดีทั้งคู่มักตรงกัน และ A+ ในที่หนึ่งก็คือ A+ ในอีกที่หนึ่ง

ทั้งคู่ถือใบรับรองหมดอายุเป็นความล้มเหลวแบบเด็ดขาด ไม่ใช่การหักคะแนนเล็กน้อย เพราะใบรับรองที่ไม่ใช้ได้ทำให้คอนฟิกที่เหลือไม่มีความหมาย

จุดที่ต่างกัน

SSL Labs วิเคราะห์ลึกกว่ามาก คือแจกแจงทุกชุดรหัสลับที่เซิร์ฟเวอร์ยอมรับ ทดสอบเมทริกซ์ไคลเอนต์จำลองที่กว้าง และตรวจลักษณะเฉพาะของแต่ละโปรโตคอล ความลึกนี้เองที่ทำให้การประเมินเต็มรูปแบบใช้เวลาหลายนาที และบางครั้งก็พบปัญหาที่ handshake ครั้งเดียวไม่เห็น

CertH ทำ handshake หนึ่งครั้งต่อการตรวจ และให้คะแนนสิ่งที่ไคลเอนต์จริงจะเจรจา บวกเชนใบรับรองและการมี HSTS กับ OCSP stapling มันถูกทำให้ตื้นโดยเจตนาเพื่อให้รันบนสองหมื่นโดเมนทุกวัน ซึ่งเป็นสิ่งที่ทำให้มีอันดับและประวัติ 90 วันได้

ความต่างในทางปฏิบัติ: SSL Labs ตอบว่า "ปัญหาที่ปลายทางนี้ลึกแค่ไหน" CertH ตอบว่า "ปลายทางนี้ทำงานอย่างไรวันนี้เมื่อเทียบกับทุกอย่างอื่น"

เมื่อทั้งสองไม่ตรงกัน

ความไม่ตรงกันที่พบบ่อยที่สุดคือเว็บที่มีการเลือกชุดรหัสลับแปลก ๆ handshake ครั้งเดียวเจรจาได้ชุดเดียว ขณะที่ SSL Labs แจกแจงทั้งหมดและอาจพบชุดอ่อนที่มีแต่ไคลเอนต์เก่าจะเลือก ในกรณีนั้น SSL Labs แม่นกว่าเรื่องความเสี่ยง และ CertH แม่นกว่าเรื่องสิ่งที่เบราว์เซอร์สมัยใหม่ประสบ

อย่างที่สองคือเวลา CertH สแกนทุกวัน SSL Labs แคชผล การเปลี่ยนคอนฟิกอาจปรากฏบน CertH ภายในหนึ่งวัน ขณะที่อีกเครื่องมือยังแสดงการประเมินเดิม

วิธีใช้ทั้งคู่

ใช้ CertH สำหรับการมอนิเตอร์ มันบอกว่าเกรดตกลงเมื่อไร อะไรเปลี่ยน และเว็บอยู่ตรงไหนเทียบกับเว็บที่คล้ายกัน ใช้ SSL Labs เมื่อคุณกำลังแก้คอนฟิกและต้องการภาพครบถ้วนก่อนและหลัง

ทุกรายงานโดเมนบน CertH ลิงก์ตรงไปยังการประเมิน SSL Labs ของโฮสต์เดียวกัน คุณจึงสลับไปมาได้โดยไม่ต้องพิมพ์โดเมนใหม่

FAQ