CertH certH

bfn.de SSL-Punktwert & TLS-Gesundheitsbericht

A+ 100/100
Detaillierten Bericht auf SSL Labs ansehen
Aussteller
Sectigo Public Server Authentication CA DV R36
Max TLS
TLS1.3
TLS-Versionen
TLS 1.3 TLS 1.2 TLS 1.1 TLS 1.0
Cipher
ECDHE-RSA-AES128-GCM-SHA256
Läuft ab
4/23/2027 ( 169 T)
HSTS
✓ Aktiviert
OCSP Stapling
✓
Zuletzt geprüft
11/4/2026, 11:40:02 AM
SSL-Tools Zertifikat-Inspektor SSL-Handshake-Tracer Certificate-Transparency-Abfrage

Berichtszusammenfassung

bfn.de erhält derzeit eine SSL-Note von A+ (100/100) aus dem TLS-Health-Monitoring von CertH. Die Website unterstützt TLS1.3, TLS1.2, hat HSTS aktiviert, und ihr Zertifikat wurde von Sectigo Public Server Authentication CA DV R36 ausgestellt — noch 169 Tage auf dem Zertifikat. CertH zeichnet tägliche TLS-Handshake-Probes in einen prüfbaren Zertifikats-Gesundheitstrend auf.

Herausragend — Eine nahezu perfekte Konfiguration: TLS 1.3, starke Verschlüsselung, volle Perfect Forward Secrecy (PFS) und korrekt aktiviertes HSTS. Erste Wahl für Finanzen, Zahlungen und andere hochsensible Geschäfte.

bfn.de liegt mit 99% der 12,269 bewerteten Websites besser.

Das Perzentil bezieht sich auf die 12,269 von CertH erfassten Sites (auch unbewertete), keine Branchenerhebung.

Zuletzt vor 2 Tagen geprüft — Daten möglicherweise veraltet

Vollständiges Zertifikat & Konfigurationsdetails

Allgemeiner Name
*.bfn.de
Schlüssel
rsaencryption 4096bit
Signatur-Hash
SHA-256
Kette
Vollständig
SAN
*.bfn.de · bfn.de
Fingerabdruck
eb893a7098634dd6bb2de5aea8cca0f85ec3ddf326d1e37c3af873f2cfe9829a
Erklärende Variablen
CAA
Keine (jede CA darf ausstellen)
CT SCT
3
Must-Staple
✗
HSTS preloadable
✗
Risikohinweise
Keine nennenswerten Risiken

Was gut funktioniert

  • TLS 1.3 aktiviert
  • HSTS mit langem max-age aktiviert
  • OCSP-Stapling aktiviert
  • Vollständige Zertifikatskette
  • Kein altes TLS, keine schwachen Cipher

Wertungstrend

02550751009/8/2026, 6:29:51 PM · 100 (A+)9/9/2026, 5:18:49 PM · 82 (B)9/9/2026, 7:49:22 PM · 95 (A)11/4/2026, 11:40:02 AM · 100 (A+)

Letzter Verlauf

ZeitNote WertAussteller
11/4/2026, 11:40:02 AMA+100Sectigo Public Server Authentication CA DV R36
9/9/2026, 7:49:22 PMA95Sectigo Public Server Authentication CA DV R36
9/9/2026, 5:18:49 PMB82Sectigo Public Server Authentication CA DV R36
9/8/2026, 6:29:51 PMA+100Sectigo Limited

Bewertungsänderungen analysiert · Letzte 90 Tage

Nettoveränderung 0
  • ↓
    9/9/2026 -18 A+ → B
    TLS-Unterstützung verschlechtertHSTS entferntSchlüsselstärke geändert
  • ↑
    9/9/2026 +13 B → A
    HSTS aktiviert
  • ↑
    11/4/2026 +5 A → A+
    Zertifikat rotiertTLS-Unterstützung verbessert
    Ebenfalls beobachtetCAA: — → —

Häufige Fragen

Wann läuft das Zertifikat von bfn.de ab?

Das Zertifikat von bfn.de läuft am 4/23/2027 ab (in 169 Tagen), ausgestellt von Sectigo Public Server Authentication CA DV R36.

Ist die TLS-Konfiguration von bfn.de sicher?

bfn.de erhält aktuell A+ (100/100), verhandelt TLS1.3, TLS1.2 und hat HSTS aktiviert.

Warum hat sich die Note von bfn.de geändert?

9/9/2026: -18 Punkte — TLS-Unterstützung verschlechtert · HSTS entfernt · Schlüsselstärke geändert