关于 CertH
CertH 扫描什么、怎么打分、榜单从哪来，以及我们不做什么。
CertH 给任意域名的 TLS/SSL 配置做公开体检：从一次标准握手开始，输出 0–100 分与 A+ 到 F 等级，并在公开排行榜上长期跟踪它的变化。不需要注册就能扫描，不需要服务器权限也能长期监控。
扫描方式
我们只做每台 TLS 服务器本来就要应答的事：向 443 端口发送 ClientHello，读取返回的证书链，以及协商出的协议版本与加密套件。不装探针、不登录服务器、不接触私钥，也从不抓取网页正文。为防止被单一客户端指纹误导，会轮换多种 ClientHello 变体重试，保留最完整的一次结果。
评分怎么算
分数由握手结果加权得出：是否仍支持 TLS 1.0/1.1、是否支持 TLS 1.3、协商出的加密套件强度、证书密钥与签名算法、剩余有效期、主机名是否匹配、证书链长度。按 SSL Labs 的口径，HSTS 与 OCSP 装订不参与基础扣分，只决定能否拿到 A+；证书一旦过期则直接判 0 分 F。每条扣分都会写明原因，你可以逐项核对。
| 等级 | 分数 | 含义 |
|---|---|---|
| A+ | ≥95 | 卓越 |
| A | ≥90 | 优秀 |
| B | ≥80 | 一般 |
| C | ≥70 | 较差 |
| D | ≥55 | 极差 |
| F | <55 | 不合格 |
A+ 还需额外满足：支持 TLS 1.3 且 HSTS 生效（max-age ≥ 180 天或已 preload）；证书一旦过期直接判 0 分 F。
公开排行榜
榜单种子取自 Tranco Top 20,000 域名，每天由独立扫描节点重新探测并写入历史快照，同时按 12 个行业与 20 个地区自动归类。除了总分榜，还有「涨幅最大」「过期最快」「新收录」以及按等级拆分的子榜，全部公开可查、无需登录。
徽章与接口
任意域名都能生成 SVG 评分徽章——签发机构卡、30 天趋势卡、磨砂胶囊、品牌胶囊四种样式，支持深浅色与分数开关，边缘缓存 1 小时，可直接嵌入 README、状态页或控制台。公开接口提供即时扫描、历史趋势与榜单数据，无需鉴权即可调用。
免费、开放与边界
CertH 由 CSR.plus 团队维护，跑在 Cloudflare 免费层与一台自运维的扫描节点上；公开扫描、公开榜单与徽章全部免费开放，也不要求注册。必须说清的边界是：CertH 给出的是传输层配置的体检结论，不是渗透测试，也不是任何合规认证。关键业务请以完整的安全审计为准，也不要因为拿到 A+ 就放松其余环节。
