Qualys SSL Labs – Erklärung der Bewertungsstufen

A+ (Außergewöhnlich):

Die höchste Bewertung, die Best Practices, moderne und robuste Sicherheit zeigt und häufig HSTS sowie perfekte Teilbewertungen umfasst.

A (Stark):

Starke kommerzielle Sicherheit mit modernen Protokollen und Chiffren, jedoch möglicherweise ohne A+‑Merkmale wie HSTS.

B (Ausreichend):

Verwendet teilweise ältere Kryptografie zur besseren Kompatibilität, bietet jedoch überwiegend moderne und starke Einstellungen.

C (Veraltet):

Verwendet veraltete Kryptografie bei modernen Clients und verstößt damit gegen gängige Best Practices.

D (Sicherheitsprobleme):

Konfiguration mit Schwachstellen, die zwar schwer auszunutzen sind, aber dennoch behoben werden sollten.

F (Ausnutzbar):

Schwere, ausnutzbare Probleme, Fehlkonfigurationen oder unsichere Protokolle.

T (In Bearbeitung / Zeitüberschreitung):

Der Test konnte nicht abgeschlossen werden oder ist aufgrund einer Zeitüberschreitung fehlgeschlagen.

M (Namensfehler):

Der Domainname stimmt nicht mit dem Zertifikat überein.

0 (Keine Bewertung / Schwerwiegender Fehler):

Der Server ist so unsicher oder falsch konfiguriert, dass keine Bewertung möglich ist.