Sertifikalarınız sağlıklı mı?
Bir alan adı girin ve anında TLS sağlık puanı alın — kayıt yok, sunucu erişimi yok
Sıralama
Küresel TLS sağlığı sıralaması; nota / sektöre / bölgeye göre filtreleyin
Rozetler
Tek satır kodla alan adınızın canlı SSL puanını gösterin.
DV, OV, EV ve wildcard — anında düzenleme, 256 bit şifreleme ve 30 gün para iadesi garantisi.
Notlandırma, açıklandı
SSL/TLS sunucuları için en yaygın ve en yetkin değerlendirme standardı SSL Labs’in SSL Server Test aracından gelir. Sertifika dosyasını değil, sunucu tarafındaki TLS yapılandırmasını değerlendirir.
Bu puanlama sistemi birkaç boyutu birleştirir ve A+’dan F’ye harf notu üretir. CertH, prob sonuçlarını aynı not semantiğine eşler.
Notlar ve anlamları
Neredeyse kusursuz yapılandırma: TLS 1.3, güçlü şifreler, tam ileri gizlilik (PFS) ve doğru etkinleştirilmiş HSTS. Finans, ödeme ve diğer yüksek hassasiyetli işler için ilk tercih.
Yalnızca küçük sorunlarla sağlam güvenlik — örneğin HSTS preload yok veya TLS 1.3 tam kullanılmıyor. Yaygın önerilen not.
Kabul edilebilir güvenlik ama belirgin sorunlar var. Güncel standartlara göre TLS 1.3 eksikliği en yüksek notu A- ile sınırlar.
Düzeltilebilir sorunlar: hâlâ TLS 1.1 destekliyor, HSTS yok veya PFS yok.
Belirgin güvenlik açıkları: TLS 1.0 desteği veya RC4 / 3DES gibi zayıf şifreler.
Ciddi veya ölümcül zayıflıklar: SSLv3 desteği, kullanımdan kalkmış SHA-1 imzaları veya 1024 bit RSA anahtarları.
Kritik başarısızlık: sömürülebilir açıklar veya sertifika ile ana makine adı uyuşmazlığı.
Sertifika zincirine güvenilemiyor veya not bir STARTTLS hizmetine ait.
Sertifikanın ortak adı test edilen ana makine adıyla eşleşmiyor.
Beş puanlama boyutu
Puan bu beş alanı ağırlıklandırır:
Hangi TLS sürümlerinin açık veya kapalı olduğu. Eski protokoller (SSLv2/v3, TLS 1.0/1.1) puan kaybettirir — yalnızca TLS 1.2 ve 1.3 açık olsun.
Şifre paketlerinin gücü. Null şifrelemeyi, RC4 ve 3DES’i kapatın; AES-GCM ve ChaCha20’yi tercih edin.
Anahtar değişiminin güvenliği. İleri gizlilik (PFS) eksikliği notu ciddi biçimde düşürür — ECDHE paketlerini tercih edin.
Sertifikanın kendi geçerlilik kontrolleri. Herhangi bir hata (süresi geçmiş, ad uyuşmuyor vb.) puanı sıfırlayabilir. Yeterli anahtar uzunluğu (RSA ≥ 2048 bit, ECC ≥ 256 bit) ve SHA-256 gibi güvenli imza algoritmaları sağlayın.
Ek mekanizmalar. HSTS ve OCSP Stapling’i açmak A+ için anahtardır.
Bilinmesi iyi olur
- Yapılandırmayı ölçer, yalnızca sertifikayı değilNot genel TLS duruşunu yansıtır — yanlış yapılandırılmış sunucularda geçerli bir sertifika yine düşük puan alır.
- Standartlar evrilirSSL Labs yeni tehditlere karşı kurallarını düzenli günceller — örneğin TLS 1.3 ve HSTS’in artan ağırlığı.
- Araçlar hafifçe farklı olabilirSSL Labs standardını izleseler bile uygulamalar ince farklar gösterir (örneğin Qualys CertView’in ileri gizliliği ele alışı).