Chứng chỉ của bạn có khỏe mạnh?
Nhập tên miền để nhận điểm sức khỏe TLS ngay lập tức — không cần đăng ký, không cần quyền truy cập máy chủ
Bảng xếp hạng
Xếp hạng sức khỏe TLS toàn cầu, lọc theo xếp hạng / ngành / khu vực
Huy hiệu
Một dòng mã để hiển thị điểm SSL trực tiếp của tên miền.
DV, OV, EV và wildcard — phát hành tức thì, mã hóa 256-bit và bảo đảm hoàn tiền trong 30 ngày.
Cách chấm điểm
Với máy chủ SSL/TLS, tiêu chuẩn chấm điểm được dùng rộng rãi và có thẩm quyền nhất đến từ SSL Server Test của SSL Labs. Nó đánh giá cấu hình TLS phía máy chủ chứ không phải tệp chứng chỉ.
Hệ thống chấm điểm kết hợp nhiều chiều và cho ra xếp hạng chữ từ A+ đến F. CertH ánh xạ kết quả dò của mình vào cùng ngữ nghĩa xếp hạng đó.
Hạng & ý nghĩa
Cấu hình gần như hoàn hảo: TLS 1.3, mật mã mạnh, bí mật chuyển tiếp đầy đủ (PFS) và HSTS được bật đúng cách. Lựa chọn đầu tiên cho tài chính, thanh toán và các dịch vụ nhạy cảm.
Bảo mật vững chắc chỉ với vài vấn đề nhỏ — ví dụ chưa có HSTS preload hoặc chưa tận dụng hết TLS 1.3. Mức khuyến nghị phổ biến.
Bảo mật ở mức chấp nhận nhưng có vấn đề đáng kể. Theo tiêu chuẩn hiện hành, thiếu TLS 1.3 giới hạn mức cao nhất ở A-.
Vấn đề có thể khắc phục: vẫn hỗ trợ TLS 1.1, không có HSTS hoặc không có PFS.
Lỗ hổng bảo mật rõ ràng: hỗ trợ TLS 1.0 hoặc dùng mật mã yếu như RC4 / 3DES.
Điểm yếu nghiêm trọng hoặc chí mạng: hỗ trợ SSLv3, chữ ký SHA-1 đã lỗi thời hoặc khóa RSA 1024-bit.
Thất bại nghiêm trọng: lỗ hổng có thể khai thác, hoặc chứng chỉ không khớp tên máy chủ.
Không thể tin chuỗi chứng chỉ, hoặc mức đánh giá áp dụng cho dịch vụ STARTTLS.
Tên chung của chứng chỉ không khớp tên máy chủ được kiểm tra.
Năm chiều chấm điểm
Điểm số được tính theo năm khía cạnh:
Phiên bản TLS nào đang bật hoặc tắt. Giao thức cũ (SSLv2/v3, TLS 1.0/1.1) bị trừ điểm — chỉ nên bật TLS 1.2 và 1.3.
Độ mạnh của bộ mật mã. Tắt mật mã rỗng, RC4 và 3DES; ưu tiên AES-GCM và ChaCha20.
Độ an toàn của trao đổi khóa. Thiếu bí mật chuyển tiếp (PFS) làm giảm điểm đáng kể — ưu tiên bộ ECDHE.
Kiểm tra hiệu lực của chính chứng chỉ. Bất kỳ lỗi nào (hết hạn, sai tên máy chủ…) đều có thể đưa điểm về 0. Đảm bảo độ dài khóa đủ (RSA ≥ 2048-bit, ECC ≥ 256-bit) và thuật toán ký an toàn như SHA-256.
Cơ chế bảo mật bổ sung. Bật HSTS và OCSP Stapling là chìa khóa để đạt A+.
Nên biết
- Đánh giá cấu hình, không chỉ chứng chỉĐiểm phản ánh toàn bộ tư thế TLS — chứng chỉ hợp lệ trên máy chủ cấu hình sai vẫn bị điểm thấp.
- Tiêu chuẩn luôn thay đổiSSL Labs cập nhật quy tắc định kỳ để đối phó mối đe dọa mới — ví dụ tăng trọng số cho TLS 1.3 và HSTS.
- Các công cụ có thể lệch nhẹCách hiện thực khác nhau đôi chút dù cùng theo chuẩn SSL Labs (ví dụ Qualys CertView xử lý bí mật chuyển tiếp).