- Aussteller
- GeoTrust TLS RSA CA G1
- Max TLS
- TLS1.3
- Cipher
- ECDHE-RSA-AES256-GCM-SHA384
- Läuft ab
- 9/11/2026 (expired 53 days ago)
- HSTS
- ✓ Aktiviert
- OCSP Stapling
- ✓
- Zuletzt geprüft
- 9/9/2026, 7:52:36 PM
Warum ist die Bewertung niedrig?
B · 80/100-
-20
Läuft bald abZeitnah erneuern; mindestens 30 Tage Restgültigkeit anstreben
Berichtszusammenfassung
ca.gov erhält derzeit eine SSL-Note von B (80/100) aus dem TLS-Health-Monitoring von CertH. Die Website unterstützt TLS1.3, TLS1.2, hat HSTS aktiviert, und ihr Zertifikat wurde von GeoTrust TLS RSA CA G1 ausgestellt — das Zertifikat ist abgelaufen. CertH zeichnet tägliche TLS-Handshake-Probes in einen prüfbaren Zertifikats-Gesundheitstrend auf.
Verbesserungswürdig — Verbleibende Probleme: TLS 1.1 noch aktiv, kein HSTS oder keine PFS.
ca.gov liegt mit 8% der 12,267 bewerteten Websites besser.
Zuletzt vor 55 Tagen geprüft — Daten möglicherweise veraltet
Vollständiges Zertifikat & Konfigurationsdetails
- Allgemeiner Name
- ca.gov
- Schlüssel
- rsaencryption 2048bit
- Signatur-Hash
- SHA-256
- SAN
- ca.gov
- Fingerabdruck
- 7e555ca3723c3ad45d3eaacabaf89b94486015e404c75b21722c6468e13d2e7d
Was gut funktioniert
- TLS 1.3 aktiviert
- HSTS mit langem max-age aktiviert
- OCSP-Stapling aktiviert
- Vollständige Zertifikatskette
- Kein altes TLS, keine schwachen Cipher
Wertungstrend
Letzter Verlauf
| Zeit | Note | Wert | Aussteller |
|---|---|---|---|
| 9/9/2026, 7:52:36 PM | B | 80 | GeoTrust TLS RSA CA G1 |
| 9/8/2026, 1:37:58 PM | C | 77 | DigiCert Inc |
Bewertungsänderungen analysiert · Letzte 90 Tage
Nettoveränderung ↑ +3-
↑
9/9/2026 +3 C → BSchlüsselstärke geändert
Häufige Fragen
Wann läuft das Zertifikat von ca.gov ab?
Das Zertifikat von ca.gov läuft am 9/11/2026 ab (in -53 Tagen), ausgestellt von GeoTrust TLS RSA CA G1.
Ist die TLS-Konfiguration von ca.gov sicher?
ca.gov erhält aktuell B (80/100), verhandelt TLS1.3, TLS1.2 und hat HSTS aktiviert.
Warum hat sich die Note von ca.gov geändert?
9/9/2026: +3 Punkte — Schlüsselstärke geändert