你的证书健康吗？
输入域名，立即获得 TLS 配置健康评分 —— 无需注册、无需服务器权限
安全排行榜
全球网站 TLS 健康度排名，支持按等级 / 行业 / 地区筛选
评分徽章
一行代码，在你的网站、README 或文档中展示域名的实时 SSL 评分。
DV / OV / EV / 通配符全覆盖 —— 即时签发、256 位加密、30 天退款保证。
评分等级说明
SSL/TLS 服务器的安全评分，最主流和权威的标准来自 SSL Labs 的 SSL Server Test。它主要评估服务器端的 TLS 配置，而非证书文件本身。
这套评分体系综合了多个维度，最终给出一个从 A+ 到 F 的字母等级。CertH 采用同一套等级语义对探测结果进行映射。
评分等级与含义
配置「近乎完美」：支持 TLS 1.3、高强度加密、完全前向保密（PFS），且正确启用 HSTS。是金融、支付等高敏感业务的首选。
安全良好，仅存在微小问题，例如未启用 HSTS 预加载或未完全优化 TLS 1.3 特性。这是主流推荐等级。
安全可接受，但存在显著问题。按最新标准，不支持 TLS 1.3 会自动将最高评级封顶在 A-。
存在可改进的安全问题：仍支持 TLS 1.1、未启用 HSTS 或未启用 PFS。
存在明显安全缺陷：仍支持 TLS 1.0，或使用 RC4、3DES 等弱加密算法。
存在严重或致命漏洞：支持 SSLv3、使用已淘汰的 SHA-1 签名或 1024 位 RSA 密钥。
存在关键性失败配置：严重漏洞，或证书与域名不匹配。
存在证书信任链问题，或该评分用于 STARTTLS 服务。
证书的通用名称与被测网站主机名不匹配。
五大评分维度
评分主要基于以下五个方面加权计算：
检查启用和禁用的 TLS 版本。支持旧版协议（如 SSLv2/v3、TLS 1.0/1.1）会扣分，强烈建议仅启用 TLS 1.2 和 1.3。
评估加密套件的强度。需禁用空加密、RC4、3DES 等弱算法，优先使用 AES-GCM、ChaCha20 等。
评估密钥交换算法的安全性。不支持完全前向保密（PFS）会显著影响评级，应优先使用 ECDHE 套件。
检查证书本身有效性。任何有效性检查失败（如过期、域名不匹配等）都可能直接导致评分为 0。同时需确保密钥长度足够（RSA 2048 位以上，ECC 256 位以上）并使用 SHA-256 等安全签名算法。
是否启用额外安全机制加分项。启用 HSTS、OCSP Stapling 等是获得 A+ 评级的关键。
评分注意事项
- 评分的是配置，不只是证书评分反映的是网站整体的 TLS 安全态势，证书有效但服务器配置不当也会导致低分。
- 评分标准是动态的为应对新威胁，SSL Labs 会定期更新规则。例如近年已提高 TLS 1.3 和 HSTS 的权重。
- 不同工具有细微差异虽然都遵循 SSL Labs 标准，但 Qualys CertView 等工具在具体实现（如对前向保密的处理）上可能有细微差异。