CertH certH

diw.de SSL-Punktwert & TLS-Gesundheitsbericht

Aussteller
GEANT TLS ECC 1
Max TLS
TLS1.3
TLS-Versionen
TLS 1.3 TLS 1.2 TLS 1.1 TLS 1.0
Cipher
ECDHE-ECDSA-AES128-GCM-SHA256
Läuft ab
2/13/2027 ( 102 T)
HSTS
Deaktiviert
OCSP Stapling
Deaktiviert
Zuletzt geprüft
11/4/2026, 11:50:33 AM

Berichtszusammenfassung

diw.de erhält derzeit eine SSL-Note von A (100/100) aus dem TLS-Health-Monitoring von CertH. Die Website unterstützt TLS1.3, TLS1.2, verwendet kein HSTS, und ihr Zertifikat wurde von GEANT TLS ECC 1 ausgestellt — noch 102 Tage auf dem Zertifikat. CertH zeichnet tägliche TLS-Handshake-Probes in einen prüfbaren Zertifikats-Gesundheitstrend auf.

Gut — Solide Sicherheit mit nur kleinen Mängeln — z. B. kein HSTS-Preload oder TLS 1.3 nicht vollständig genutzt. Die gängige Empfehlung.

diw.de liegt mit 68% der 12,269 bewerteten Websites besser.

Das Perzentil bezieht sich auf die 12,269 von CertH erfassten Sites (auch unbewertete), keine Branchenerhebung.

Vollständiges Zertifikat & Konfigurationsdetails

Allgemeiner Name
diw.de
Schlüssel
ec 256bit
Signatur-Hash
SHA-384
Kette
Vollständig
SAN
Alle anzeigen (8)
diw.dewww.diw.degsoep.dewww.diw-berlin.desoep.dediw-berlin.dewww.soep.dewww.gsoep.de
Fingerabdruck
a04fa9a5232463545298ff19e6d5bbf37e0d438a53eec8916bf93cc75cf669e4
Erklärende Variablen
CAA
issue "sectigo.com" · issue "harica.gr" · issue "pki.dfn.de" · iodef "mailto:hostmaster@diw.de"
CT SCT
3
Must-Staple
✗
HSTS preloadable
✗
Risikohinweise
Keine nennenswerten Risiken

Was gut funktioniert

  • TLS 1.3 aktiviert
  • Vollständige Zertifikatskette
  • Kein altes TLS, keine schwachen Cipher

Wertungstrend

02550751009/8/2026, 6:29:51 PM · 87 (B)9/9/2026, 8:00:06 PM · 95 (A)11/4/2026, 11:50:33 AM · 100 (A)

Letzter Verlauf

ZeitNote WertAussteller
11/4/2026, 11:50:33 AMA100GEANT TLS ECC 1
9/9/2026, 8:00:06 PMA95GEANT TLS ECC 1
9/8/2026, 6:29:51 PMB87Hellenic Academic and Research Institutions CA

Bewertungsänderungen analysiert · Letzte 90 Tage

Nettoveränderung ↑ +13
  • ↑
    9/9/2026 +8 B → A
    Anpassung der Konfigurationsbewertung
  • ↑
    11/4/2026 +5
    TLS-Unterstützung verbessert
    Ebenfalls beobachtetCAA: — → issue "sectigo.com", issue "harica.gr", issue "pki.dfn.de", iodef "mailto:hostmaster@diw.de"

Häufige Fragen

Wann läuft das Zertifikat von diw.de ab?

Das Zertifikat von diw.de läuft am 2/13/2027 ab (in 102 Tagen), ausgestellt von GEANT TLS ECC 1.

Ist die TLS-Konfiguration von diw.de sicher?

diw.de erhält aktuell A (100/100), verhandelt TLS1.3, TLS1.2 und verwendet kein HSTS.

Warum hat sich die Note von diw.de geändert?

9/9/2026: +8 Punkte — Anpassung der Konfigurationsbewertung