- Aussteller
- HydrantID Server CA O1
- Max TLS
- TLS1.2
- TLS-Versionen
- TLS 1.3 TLS 1.2 TLS 1.1 TLS 1.0
- Cipher
- ECDHE-RSA-AES128-GCM-SHA256
- Läuft ab
- 11/26/2026 ( 22 T)
- HSTS
- Deaktiviert
- OCSP Stapling
- Deaktiviert
- Zuletzt geprüft
- 11/4/2026, 11:35:03 AM
Warum ist die Bewertung niedrig?
B · 87/100-
-8
Weniger als 30 Tage übrigZertifikatserneuerung einplanen
-
-5
TLS 1.3 nicht aktiviertAktivieren Sie TLS 1.3 auf dem Webserver
Berichtszusammenfassung
acl.gov erhält derzeit eine SSL-Note von B (87/100) aus dem TLS-Health-Monitoring von CertH. Die Website unterstützt TLS1.2, verwendet kein HSTS, und ihr Zertifikat wurde von HydrantID Server CA O1 ausgestellt — noch 22 Tage auf dem Zertifikat. CertH zeichnet tägliche TLS-Handshake-Probes in einen prüfbaren Zertifikats-Gesundheitstrend auf.
Verbesserungswürdig — Verbleibende Probleme: TLS 1.1 noch aktiv, kein HSTS oder keine PFS.
acl.gov liegt mit 10% der 12,269 bewerteten Websites besser.
Das Perzentil bezieht sich auf die 12,269 von CertH erfassten Sites (auch unbewertete), keine Branchenerhebung.
Vollständiges Zertifikat & Konfigurationsdetails
- Allgemeiner Name
- acl.gov
- Schlüssel
- rsaencryption 2048bit
- Signatur-Hash
- SHA-256
- Kette
- Vollständig
- SAN
- acl.gov · www.acl.gov
- Fingerabdruck
- b479d4f8baf94e1f4186c138bd351492fd5c4b2017c27f17eb810750af5bfbff
Was gut funktioniert
- Vollständige Zertifikatskette
- Kein altes TLS, keine schwachen Cipher
Wertungstrend
Letzter Verlauf
| Zeit | Note | Wert | Aussteller |
|---|---|---|---|
| 11/4/2026, 11:35:03 AM | B | 87 | HydrantID Server CA O1 |
| 9/9/2026, 7:43:32 PM | A | 95 | HydrantID Server CA O1 |
| 9/8/2026, 6:29:51 PM | B | 82 | IdenTrust |
Bewertungsänderungen analysiert · Letzte 90 Tage
Nettoveränderung ↑ +5-
↑
9/9/2026 +13 B → ASchlüsselstärke geändert
-
↓
11/4/2026 -8 A → BAnpassung der KonfigurationsbewertungEbenfalls beobachtetCAA: — → issue "identrust.com", issuewild "digicert.com", issue "digicert.com"
Häufige Fragen
Wann läuft das Zertifikat von acl.gov ab?
Das Zertifikat von acl.gov läuft am 11/26/2026 ab (in 22 Tagen), ausgestellt von HydrantID Server CA O1.
Ist die TLS-Konfiguration von acl.gov sicher?
acl.gov erhält aktuell B (87/100), verhandelt TLS1.2 und verwendet kein HSTS.
Warum hat sich die Note von acl.gov geändert?
9/9/2026: +13 Punkte — Schlüsselstärke geändert