| 常见扣分项 | 支持 TLS 1.0/1.1、CBC 套件、链问题、缺少 HSTS |
|---|---|
| 无法扫描 | 内网域名或无公网解析时工具无法探测 |
| 定位 | 按报告条目修复，而不是为分数堆叠特性 |
本地扫描示例
本地扫描示例
testssl.sh --fast example.com
testssl.sh --severity HIGH example.com
sslyze --regular example.com:443公共扫描服务的节点路径与真实用户不同，结果用于参考；证书轮换与私钥保护不在评分覆盖范围内。
TLS 评级工具结果解读
SSL Labs、testssl.sh、sslyze 等工具依据协议版本、套件强度、证书与 HSTS 计算评级；评级是配置线索而非目标，解读时应聚焦报出的具体问题并逐项修复。
易错点
- 为追分开启不必要特性，增加复杂度与兼容风险
- 把扫描通过当作安全结论，忽略密钥管理
数据来源与参考
- SSL Labs 服务文档（评级方法）
- testssl.sh 项目文档