证书配得对吗：SSL Labs 给服务器做 SSL 体检，打分还挑漏洞

换证书、改 TLS 配置后，肉眼看不出到底安不安全：协议是否还开着老旧的，密钥交换够不够强，有没有已知漏洞。SSL Labs 对公网服务器做一次深度体检，给出 A 到 F 的评级和逐项问题清单。

它解决什么问题

配好 HTTPS 后容易想当然：证书没过期就以为安全，其实协议版本、加密套件才是评分的关键。

SSL Labs 把抽象的安全配置变成一张带等级的体检单，哪里弱、该关什么，照着改就能提分。

核心能力

从 C 提到 A 的常见动作

多数掉到 B 或 C，是因为还开着 TLS 1.0/1.1，或缺少对现代浏览器的前向保密支持。先把协议收敛到 TLS 1.2 与 1.3，关闭老旧套件，分数通常能明显回升。改完重新跑一次，别凭记忆判断。

想拿到 A+，一般还要启用 HSTS 并正确配置证书链。注意它只测公网可达的服务器，内网或防火墙后的地址测不到；结果也只反映配置层面，不代替整体的安全审计。

谁适合用

• 刚部署或续签证书、想验证配置的人
• 被要求达到安全合规等级的运维
• 排查混合内容、握手失败问题的开发者
• 需要给客户出安全评级报告的工程师

怎么开始

1. 打开 ssllabs.com/ssltest，在框里填入要检测的域名。
2. 可选「不公开结果」避免被测信息出现在榜单。
3. 点提交，等待深度检测跑完（大站可能要几分钟）。
4. 看顶部评级与下面的协议、套件、证书各项明细。
5. 按报告里的「配置不当」项逐条修复，再重测确认提分。

常见问题

要登录吗？
不用，免费且免登录，填域名即可测。

能测内网地址吗？
不能，它只测公网上可达的服务器。

A+ 怎么拿？
关老旧协议、配好前向保密并启用 HSTS，通常可达。

结果会被公开吗？
默认会进公开榜单，提交时可勾选隐藏。

授权与合规

Qualys 提供的 SSL Server Test 完全免费、无需登录，对公网上的服务器做深度 SSL/TLS 配置分析，结果仅用于本次检测。 官网：www.ssllabs.com/ssltest。