Bad SSL Grade

Bad SSL Grade

Copyright ┬ę Shutterstock/roger ashford

Methodik ├ťberblick

Unser Ansatz besteht aus vier Schritten:

  1. Wir pr├╝fen zun├Ąchst ein Zertifikat, um zu ├╝berpr├╝fen, ob es g├╝ltig und vertrauensw├╝rdig ist.
  2. Wir ├╝berpr├╝fen die Serverkonfiguration in drei Kategorien:┬á –┬áProtocol support; – Key exchange support; – Cipher support
  3. Wir kombinieren die Kategoriebewertungen zu einer Gesamtbewertung (ausgedr├╝ckt als Zahl zwischen 0 und 100). Eine Null in einer beliebigen Kategorie f├╝hrt zu einer Gesamtbewertung von null. Anschlie├čend wird anhand der nachstehenden Tabelle eine Briefnote berechnet.
  4. Wir wenden dann eine Reihe von Regeln an (dokumentiert im Abschnitt ├änderungen), um einige Aspekte der Serverkonfiguration zu behandeln, die nicht durch numerische Bewertung ausgedr├╝ckt werden k├Ânnen. Die meisten Regeln reduzieren die Note (auf A-, B, C, D, E oder F), wenn sie auf ein unerw├╝nschtes Merkmal sto├čen. Einige Regeln erh├Âhen die Note (auf A +), um au├čergew├Âhnliche Konfigurationen zu belohnen.

In bestimmten Situationen vermeiden wir die Standard-A-F-Klassen, wenn wir der Meinung sind, dass wir auf eine Situation gesto├čen sind, die au├čerhalb des Geltungsbereichs liegt. Dies ist der Fall bei der Note M (Nicht├╝bereinstimmung der Zertifikatsnamen) und der Note T (Standortzertifikat ist nicht vertrauensw├╝rdig). Wenn keine Zertifikatsvertrauensstellung besteht, spielt die tats├Ąchliche Sicherheitsstufe keine Rolle, da aktive Netzwerkangreifer die Verbindungssicherheit beeintr├Ąchtigen k├Ânnen.

Tabelle:┬á├ťbersetzung der Briefnote

Numerische Punktzahl Note
Ergebnis >= 80A
Ergebnis >= 65B
Ergebnis >= 50C
Ergebnis >= 35D
Ergebnis >= 20E
Ergebnis < 20F

 

Die Methodik war urspr├╝nglich einfach und unkompliziert, wurde aber im Laufe der Zeit leider immer komplizierter.

Tipp

├ťberpr├╝fen Sie die Sicherheit Ihrer Website mit unserem kostenlosen Security Crawler oder mit der OSG Performance Suite Free Version.


Sie haben noch Fragen?

Kontaktieren Sie uns

Kostenloser SEO-Check der OSG


Weitere Inhalte