TLS 与证书指南
把 SSL 评级背后的 TLS 配置讲清楚、讲得可验证——这些结论来自 CertH 每天在两万个域名上跑的同一套探测。
如何拿到 A+ SSL 评级（2026 检查清单）
7 分钟阅读CertH 与 SSL Labs 授予 A+ 时真正检查的 TLS 配置项，附可直接复制的 nginx 与 Apache 配置，以及让站点停在 A 的常见错误。
TLS 1.3：改变了什么，以及怎么验证
6 分钟阅读TLS 1.3 究竟砍掉了什么、为什么它是 A+ 的必要条件、如何在 nginx、Apache 和 Cloudflare 上开启，以及如何在终端验证握手。
HSTS 详解：max-age、preload，以及什么会出事
6 分钟阅读Strict-Transport-Security 到底怎么工作、max-age 真正控制什么、includeSubDomains 与 preload 什么时候会变成危险操作，以及一套不会把站点搞挂的灰度上线步骤。
OCSP Stapling 详解（以及它为什么是可选项）
5 分钟阅读OCSP stapling 做了什么、为什么它保护访客隐私、如何在 nginx 和 Apache 上开启、怎么确认它真的在工作，以及为什么 A+ 并不强制要求它。
为什么证书有效，评级却还是 F
6 分钟阅读绿色小锁只说明证书对这个主机名有效。以下是六类照样会拿 F 的 TLS 配置故障，以及各自的排查方法。
CertH 评级 vs SSL Labs：两套评分差在哪
5 分钟阅读两者都给出 0–100 分和字母等级，却经常不一致。这里说明 CertH 的评分与 SSL Labs 的差异、什么情况下该信哪一个，以及为什么要做每日程序化扫描。
更新于 2026-11-03 · 全球 TLS 健康度排行榜