openssh.org SSL-Note: A (100/100)

A 100/100

Detaillierten Bericht auf SSL Labs ansehen

Aussteller: Let's Encrypt
Max TLS: TLS1.3
TLS-Versionen: TLS 1.3 TLS 1.2 TLS 1.1 TLS 1.0
Cipher: ECDHE-RSA-AES256-GCM-SHA384
Läuft ab: 1/22/2027 ( 78 T)
HSTS: Deaktiviert
OCSP Stapling: Deaktiviert
Zuletzt geprüft: 11/4/2026, 12:19:12 PM

SSL-Tools Zertifikat-Inspektor SSL-Handshake-Tracer Certificate-Transparency-Abfrage

Berichtszusammenfassung

openssh.org erhält derzeit eine SSL-Note von A (100/100) aus dem TLS-Health-Monitoring von CertH. Die Website unterstützt TLS1.3, TLS1.2, verwendet kein HSTS, und ihr Zertifikat wurde von Let's Encrypt ausgestellt — noch 78 Tage auf dem Zertifikat. CertH zeichnet tägliche TLS-Handshake-Probes in einen prüfbaren Zertifikats-Gesundheitstrend auf.

Gut — Solide Sicherheit mit nur kleinen Mängeln — z. B. kein HSTS-Preload oder TLS 1.3 nicht vollständig genutzt. Die gängige Empfehlung.

openssh.org liegt mit 68% der 12,269 bewerteten Websites besser.

Das Perzentil bezieht sich auf die 12,269 von CertH erfassten Sites (auch unbewertete), keine Branchenerhebung.

Vollständiges Zertifikat & Konfigurationsdetails

Allgemeiner Name: www.openbsd.org
Schlüssel: rsaencryption 4096bit
Signatur-Hash: SHA-256
Kette: Vollständig
SAN: Alle anzeigen (12)

ftplist1.openbsd.orglibressl.orgopenbsd.orgopeniked.orgopenssh.comopenssh.orgwww.libressl.orgwww.openbsd.orgwww.openiked.orgwww.openrsync.orgwww.openssh.comwww.openssh.org

Kein Treffer
Fingerabdruck: e02447fb1196cbd0f85c61a40f3507125d461f7b79ca1ab39c9a86ea57b686cc

Erklärende Variablen

CAA

Keine (jede CA darf ausstellen)

CT SCT

Must-Staple

✗

HSTS preloadable

✗

Risikohinweise

Keine nennenswerten Risiken

Was gut funktioniert

TLS 1.3 aktiviert
Vollständige Zertifikatskette
Kein altes TLS, keine schwachen Cipher

Wertungstrend

Letzter Verlauf

Zeit	Note	Wert	Aussteller
11/4/2026, 12:19:12 PM	A	100	Let's Encrypt
9/9/2026, 8:30:44 PM	A	95	Let's Encrypt
9/8/2026, 6:29:51 PM	B	87	Let's Encrypt

Bewertungsänderungen analysiert · Letzte 90 Tage

Nettoveränderung ↑ +13

↑

9/9/2026 +8 B → A

Schlüsselstärke geändert
↑

11/4/2026 +5

CA gewechseltTLS-Unterstützung verbessert

Ebenfalls beobachtetCAA: — → —

Häufige Fragen

Wann läuft das Zertifikat von openssh.org ab?

Das Zertifikat von openssh.org läuft am 1/22/2027 ab (in 78 Tagen), ausgestellt von Let's Encrypt.

Ist die TLS-Konfiguration von openssh.org sicher?

openssh.org erhält aktuell A (100/100), verhandelt TLS1.3, TLS1.2 und verwendet kein HSTS.

Warum hat sich die Note von openssh.org geändert?

9/9/2026: +8 Punkte — Schlüsselstärke geändert