kfw.de SSL-Note: A+ (100/100)

A+ 100/100

Detaillierten Bericht auf SSL Labs ansehen

Aussteller: Telekom Security OV RSA CA 26A
Max TLS: TLS1.3
TLS-Versionen: TLS 1.3 TLS 1.2 TLS 1.1 TLS 1.0
Cipher: ECDHE-RSA-AES128-GCM-SHA256
Läuft ab: 3/18/2027 ( 134 T)
HSTS: ✓ Aktiviert
OCSP Stapling: Deaktiviert
Zuletzt geprüft: 11/4/2026, 12:09:23 PM

SSL-Tools Zertifikat-Inspektor SSL-Handshake-Tracer Certificate-Transparency-Abfrage

Berichtszusammenfassung

kfw.de erhält derzeit eine SSL-Note von A+ (100/100) aus dem TLS-Health-Monitoring von CertH. Die Website unterstützt TLS1.3, TLS1.2, hat HSTS aktiviert, und ihr Zertifikat wurde von Telekom Security OV RSA CA 26A ausgestellt — noch 134 Tage auf dem Zertifikat. CertH zeichnet tägliche TLS-Handshake-Probes in einen prüfbaren Zertifikats-Gesundheitstrend auf.

Herausragend — Eine nahezu perfekte Konfiguration: TLS 1.3, starke Verschlüsselung, volle Perfect Forward Secrecy (PFS) und korrekt aktiviertes HSTS. Erste Wahl für Finanzen, Zahlungen und andere hochsensible Geschäfte.

kfw.de liegt mit 99% der 12,269 bewerteten Websites besser.

Das Perzentil bezieht sich auf die 12,269 von CertH erfassten Sites (auch unbewertete), keine Branchenerhebung.

Vollständiges Zertifikat & Konfigurationsdetails

Allgemeiner Name: *.kfw.de
Schlüssel: rsaencryption 4096bit
Signatur-Hash: SHA-256
Kette: Vollständig
SAN: *.kfw.de · kfw.de
Fingerabdruck: f99c9c781f563a765347a91aea887eff87297276581f4f9021f20960e4c4f8e5

Erklärende Variablen

CAA

issue "telesec.de"

CT SCT

Must-Staple

✗

HSTS preloadable

✗

Risikohinweise

Keine nennenswerten Risiken

Was gut funktioniert

TLS 1.3 aktiviert
HSTS mit langem max-age aktiviert
Vollständige Zertifikatskette
Kein altes TLS, keine schwachen Cipher

Wertungstrend

Letzter Verlauf

Zeit	Note	Wert	Aussteller
11/4/2026, 12:09:23 PM	A+	100	Telekom Security OV RSA CA 26A
9/9/2026, 8:18:51 PM	A	95	Telekom Security OV RSA CA 26A
9/8/2026, 6:29:51 PM	A+	97	Deutsche Telekom Security GmbH

Bewertungsänderungen analysiert · Letzte 90 Tage

Nettoveränderung ↑ +5

↑

11/4/2026 +5 A → A+

TLS-Unterstützung verbessert

Ebenfalls beobachtetCAA: — → issue "telesec.de"

Häufige Fragen

Wann läuft das Zertifikat von kfw.de ab?

Das Zertifikat von kfw.de läuft am 3/18/2027 ab (in 134 Tagen), ausgestellt von Telekom Security OV RSA CA 26A.

Ist die TLS-Konfiguration von kfw.de sicher?

kfw.de erhält aktuell A+ (100/100), verhandelt TLS1.3, TLS1.2 und hat HSTS aktiviert.

Warum hat sich die Note von kfw.de geändert?

11/4/2026: +5 Punkte — TLS-Unterstützung verbessert