Điểm CertH vs SSL Labs: hai cách chấm khác nhau ở đâu
Cập nhật 2026-11-03 · 5 phút đọc
Hai công cụ, hai chữ cái, đôi khi hai câu trả lời khác nhau cho cùng một tên miền. Đó không phải lỗi của bên nào — hai cách chấm trả lời những câu hỏi hơi khác nhau ở độ sâu khác nhau.
Cả hai đo gì
CertH và SSL Labs đều bắt đầu từ một lần bắt tay TLS thật và kết thúc bằng điểm 0–100 kèm xếp hạng chữ. Cả hai đều thưởng cho phiên bản giao thức hiện đại, mật mã mạnh, chứng chỉ hợp lệ và HSTS. Với site được cấu hình tốt, hai bên thường đồng ý, và A+ ở bên này là A+ ở bên kia.
Cả hai đều coi chứng chỉ hết hạn là thất bại cứng chứ không phải trừ điểm nhỏ, vì chứng chỉ không hợp lệ làm phần còn lại của cấu hình trở nên vô nghĩa.
Chỗ khác biệt
SSL Labs phân tích sâu hơn nhiều: liệt kê mọi bộ mật mã máy chủ chấp nhận, thử một ma trận client mô phỏng rộng, và soi các đặc thù riêng của giao thức. Chính độ sâu đó khiến một đánh giá đầy đủ mất vài phút và đôi khi phát hiện vấn đề mà một lần bắt tay không thấy.
CertH thực hiện một lần bắt tay mỗi phép dò và chấm những gì client thật sẽ thương lượng, cộng chuỗi chứng chỉ và sự hiện diện của HSTS, OCSP stapling. Nó được làm nông có chủ đích để chạy trên hai mươi nghìn tên miền mỗi ngày — đó là điều làm bảng xếp hạng và lịch sử 90 ngày trở nên khả thi.
Khác biệt thực tế: SSL Labs trả lời "vấn đề ở endpoint này sâu đến đâu", CertH trả lời "endpoint này hôm nay hành xử thế nào so với mọi thứ khác".
Khi hai bên lệch nhau
Lệch phổ biến nhất là site có ưu tiên mật mã khác thường: một lần bắt tay chỉ thương lượng một bộ, còn SSL Labs liệt kê tất cả và có thể tìm ra bộ yếu mà chỉ client cũ mới chọn. Khi đó SSL Labs chính xác hơn về rủi ro, còn CertH chính xác hơn về những gì trình duyệt hiện đại trải nghiệm.
Thứ hai là thời điểm. CertH quét hằng ngày, SSL Labs cache kết quả. Một thay đổi cấu hình có thể hiện trên CertH trong một ngày trong khi công cụ kia vẫn hiện đánh giá trước đó.
Cách dùng cả hai
Dùng CertH để giám sát: nó cho biết khi nào điểm giảm, điều gì đã thay đổi, và site đứng ở đâu so với các site cùng nhóm. Dùng SSL Labs khi bạn đang chủ động đổi cấu hình và muốn cái nhìn đầy đủ trước và sau.
Mọi báo cáo tên miền trên CertH đều liên kết trực tiếp tới đánh giá SSL Labs của cùng host, nên bạn chuyển qua lại mà không phải gõ lại tên miền.
FAQ
Vì sao điểm CertH của tôi khác SSL Labs?
Hai bên dùng mô hình chấm khác nhau. CertH chấm một lần bắt tay đã thương lượng cộng tín hiệu chứng chỉ và HSTS; SSL Labs liệt kê toàn bộ ma trận mật mã với client mô phỏng. Chênh lệch nhỏ là bình thường, đặc biệt trên máy chủ có ưu tiên mật mã khác thường.
Nên tin bên nào?
Với giám sát hằng ngày và phát hiện thay đổi: CertH. Với đánh giá sâu một lần trước khi chuyển đổi: SSL Labs. Nếu hai bên lệch nhiều, thường bản quét sâu hơn mô tả rủi ro chính xác hơn.