bahn.de SSL-Note: A+ (100/100)

A+ 100/100

Detaillierten Bericht auf SSL Labs ansehen

Aussteller: Amazon RSA 2048 M04
Max TLS: TLS1.3
TLS-Versionen: TLS 1.3 TLS 1.2 TLS 1.1 TLS 1.0
Cipher: ECDHE-RSA-AES128-GCM-SHA256
Läuft ab: 3/14/2027 ( 129 T)
HSTS: ✓ Aktiviert
OCSP Stapling: Deaktiviert
Zuletzt geprüft: 11/4/2026, 11:39:03 AM

SSL-Tools Zertifikat-Inspektor SSL-Handshake-Tracer Certificate-Transparency-Abfrage

Berichtszusammenfassung

bahn.de erhält derzeit eine SSL-Note von A+ (100/100) aus dem TLS-Health-Monitoring von CertH. Die Website unterstützt TLS1.3, TLS1.2, hat HSTS aktiviert, und ihr Zertifikat wurde von Amazon RSA 2048 M04 ausgestellt — noch 129 Tage auf dem Zertifikat. CertH zeichnet tägliche TLS-Handshake-Probes in einen prüfbaren Zertifikats-Gesundheitstrend auf.

Herausragend — Eine nahezu perfekte Konfiguration: TLS 1.3, starke Verschlüsselung, volle Perfect Forward Secrecy (PFS) und korrekt aktiviertes HSTS. Erste Wahl für Finanzen, Zahlungen und andere hochsensible Geschäfte.

bahn.de liegt mit 99% der 12,269 bewerteten Websites besser.

Das Perzentil bezieht sich auf die 12,269 von CertH erfassten Sites (auch unbewertete), keine Branchenerhebung.

Zuletzt vor 2 Tagen geprüft — Daten möglicherweise veraltet

Vollständiges Zertifikat & Konfigurationsdetails

Allgemeiner Name: bahn.de
Schlüssel: rsaencryption 2048bit
Signatur-Hash: SHA-256
Kette: Vollständig
SAN: bahn.de · bahn.com
Fingerabdruck: 012a4bccb09b67b37177a208e59fef7b5f6cb4f936be7522d80b213c73bc291b

Erklärende Variablen

CAA

Keine (jede CA darf ausstellen)

CT SCT

Must-Staple

✗

HSTS preloadable

✗

Risikohinweise

Keine nennenswerten Risiken

Was gut funktioniert

TLS 1.3 aktiviert
HSTS mit langem max-age aktiviert
Vollständige Zertifikatskette
Kein altes TLS, keine schwachen Cipher

Wertungstrend

Letzter Verlauf

Zeit	Note	Wert	Aussteller
11/4/2026, 11:39:03 AM	A+	100	Amazon RSA 2048 M04
9/9/2026, 7:48:18 PM	A	95	Amazon RSA 2048 M04
9/8/2026, 6:29:51 PM	A	92	Amazon

Bewertungsänderungen analysiert · Letzte 90 Tage

Nettoveränderung ↑ +8

↑

11/4/2026 +5 A → A+

TLS-Unterstützung verbessertHSTS aktiviert

Ebenfalls beobachtetCAA: — → —
↑

9/9/2026 +3

Schlüsselstärke geändert

Häufige Fragen

Wann läuft das Zertifikat von bahn.de ab?

Das Zertifikat von bahn.de läuft am 3/14/2027 ab (in 129 Tagen), ausgestellt von Amazon RSA 2048 M04.

Ist die TLS-Konfiguration von bahn.de sicher?

bahn.de erhält aktuell A+ (100/100), verhandelt TLS1.3, TLS1.2 und hat HSTS aktiviert.

Warum hat sich die Note von bahn.de geändert?

11/4/2026: +5 Punkte — TLS-Unterstützung verbessert · HSTS aktiviert