SSL Labs: эталонный тест для оценки настройки HTTPS на сервере

SSL Server Test — таково его точное название — подключается к указанному серверу так же, как браузер, но перебирает все возможные комбинации. Он получает сертификат и его цепочку, проверяет, доверяют ли им хранилища Mozilla, Apple, Android, Java и Windows, перечисляет поддерживаемые версии протокола (от SSL 2 до TLS 1.3) и каждый предлагаемый набор шифров, а затем проверяет известные уязвимости — от Heartbleed и POODLE до ROBOT. Симуляция также показывает, какой протокол согласовали бы десятки браузеров, систем и ботов, как старых, так и новых. Наконец, отчёт отмечает правильные настройки — HSTS, запись CAA в DNS — и даже отсутствие обмена ключами, устойчивого к будущим квантовым компьютерам. Проверки не вмешиваются в работу сервера: никакого вредоносного трафика и попыток эксплуатации.

Оценка выставляется по публичной методике SSL Server Rating Guide. Балл складывается из поддержки протоколов (30 %), обмена ключами (30 %) и стойкости шифрования (40 %), после чего действуют ограничения: включённый TLS 1.0 не даёт подняться выше B, отсутствие TLS 1.3 ограничивает оценку уровнем A-, а серьёзная уязвимость роняет её до F. Две отдельные оценки, T и M, указывают на недоверенный сертификат или сертификат, выданный на другое имя. Чтобы получить A+, нужна конфигурация без предупреждений и заголовок HSTS сроком не менее шести месяцев. Методика меняется вместе с отраслевой практикой: последняя редакция вышла в мае 2025 года.

SSL Labs появился в начале 2009 года по инициативе Ивана Ристича — специалиста по безопасности, уже известного по межсетевому экрану для веб-приложений ModSecurity, — который искал надёжные инструменты и документацию по теме, считавшейся малопонятной. Весной 2010 года он вместе с проектом перешёл в Qualys. Калифорнийская компания, один из пионеров безопасности по модели SaaS, по-прежнему представляет SSL Labs как некоммерческий исследовательский проект; помимо него она публикует тест для браузеров, руководства по лучшим практикам и SSL Pulse — панель мониторинга качества HTTPS на самых посещаемых сайтах. В 2016 году Иван Ристич передал проект команде Qualys, оставшись его консультантом.