CertH Notu ile SSL Labs: İki Değerlendirme Nerede Ayrılır

İkisi neyi ölçer

CertH ve SSL Labs ikisi de gerçek bir TLS el sıkışmasından başlar ve 0–100 puan ile harf notuyla biter. İkisi de modern protokol sürümlerini, güçlü şifreleri, geçerli sertifikaları ve HSTS’i ödüllendirir. İyi yapılandırılmış bir sitede genellikle anlaşırlar ve birindeki A+ diğerindeki A+’dır.

İkisi de süresi geçmiş sertifikayı küçük bir kesinti değil sert bir başarısızlık sayar, çünkü geçersiz sertifika yapılandırmanın geri kalanını anlamsız kılar.

Nerede ayrılırlar

SSL Labs çok daha derin analiz yapar: sunucunun kabul ettiği her şifre paketini listeler, geniş bir simüle istemci matrisi dener ve protokole özgü tuhaflıkları inceler. Bu derinlik tam bir değerlendirmenin dakikalar sürmesinin ve bazen tek bir el sıkışmanın göremeyeceği sorunları ortaya çıkarmasının nedenidir.

CertH prob başına bir el sıkışma yapar ve gerçek bir istemcinin anlaşacağı şeyi, artı sertifika zincirini ve HSTS ile OCSP stapling varlığını puanlar. Günde yirmi bin alan adında çalışabilsin diye bilinçli olarak sığdır — sıralama tablosu ve 90 günlük geçmişi mümkün kılan budur.

Pratik fark: SSL Labs "bu uç noktadaki sorunlar ne kadar derin" sorusunu, CertH "bu uç nokta bugün diğer her şeye kıyasla nasıl davranıyor" sorusunu yanıtlar.

Anlaşamadıklarında

En yaygın anlaşmazlık sıra dışı şifre tercihi olan sitedir: tek el sıkışma bir paket anlaşırken SSL Labs hepsini listeler ve yalnızca eski istemcilerin seçeceği zayıf bir paket bulabilir. Bu durumda risk konusunda SSL Labs, modern tarayıcının deneyimi konusunda CertH daha doğrudur.

İkincisi zamanlamadır. CertH günlük tarar, SSL Labs sonuçları önbelleğe alır. Bir yapılandırma değişikliği CertH’de bir gün içinde görünebilirken diğer araç hâlâ önceki değerlendirmeyi gösteriyor olabilir.

İkisi nasıl kullanılır

İzleme için CertH kullanın: notun ne zaman düştüğünü, neyin değiştiğini ve sitenin akranlarına göre nerede durduğunu söyler. Bir yapılandırmayı etkin biçimde değiştiriyorsanız ve öncesi-sonrası tam görünümü istiyorsanız SSL Labs kullanın.

CertH’deki her alan adı raporu aynı konağın SSL Labs değerlendirmesine doğrudan bağlanır, böylece alan adını yeniden yazmadan aralarında geçebilirsiniz.

FAQ