CertH certH

xfinity.com SSL-Punktwert & TLS-Gesundheitsbericht

Aussteller
Sectigo Public Server Authentication CA OV R36
Max TLS
TLS1.2
TLS-Versionen
TLS 1.3 TLS 1.2 TLS 1.1 TLS 1.0
Cipher
ECDHE-RSA-AES256-GCM-SHA384
Läuft ab
4/21/2027 ( 166 T)
HSTS
✓ Aktiviert
OCSP Stapling
Deaktiviert
Zuletzt geprüft
11/4/2026, 12:46:17 PM

Warum ist die Bewertung niedrig?

A · 95/100
  • -5
    TLS 1.3 nicht aktiviert
    Aktivieren Sie TLS 1.3 auf dem Webserver

Berichtszusammenfassung

xfinity.com erhält derzeit eine SSL-Note von A (95/100) aus dem TLS-Health-Monitoring von CertH. Die Website unterstützt TLS1.2, hat HSTS aktiviert, und ihr Zertifikat wurde von Sectigo Public Server Authentication CA OV R36 ausgestellt — noch 166 Tage auf dem Zertifikat. CertH zeichnet tägliche TLS-Handshake-Probes in einen prüfbaren Zertifikats-Gesundheitstrend auf.

Gut — Solide Sicherheit mit nur kleinen Mängeln — z. B. kein HSTS-Preload oder TLS 1.3 nicht vollständig genutzt. Die gängige Empfehlung.

xfinity.com liegt mit 68% der 12,269 bewerteten Websites besser.

Das Perzentil bezieht sich auf die 12,269 von CertH erfassten Sites (auch unbewertete), keine Branchenerhebung.

Zuletzt vor 2 Tagen geprüft — Daten möglicherweise veraltet

Vollständiges Zertifikat & Konfigurationsdetails

Allgemeiner Name
xfinity.com
Schlüssel
rsaencryption 2048bit
Signatur-Hash
SHA-256
Kette
Vollständig
SAN
xfinity.com
Fingerabdruck
afeed7194c7c87b072434b8404931cbdf3e6fe10d5b4a4eb2fe9374eca13344b
Erklärende Variablen
CAA
Keine (jede CA darf ausstellen)
CT SCT
3
Must-Staple
✗
HSTS preloadable
✗
Risikohinweise
Keine nennenswerten Risiken

Was gut funktioniert

  • HSTS mit langem max-age aktiviert
  • Vollständige Zertifikatskette
  • Kein altes TLS, keine schwachen Cipher

Wertungstrend

02550751009/8/2026, 6:29:51 PM · 89 (B)9/9/2026, 8:58:02 PM · 95 (A)11/4/2026, 12:46:17 PM · 95 (A)

Letzter Verlauf

ZeitNote WertAussteller
11/4/2026, 12:46:17 PMA95Sectigo Public Server Authentication CA OV R36
9/9/2026, 8:58:02 PMA95Sectigo Public Server Authentication CA OV R36
9/8/2026, 6:29:51 PMB89Sectigo Limited

Bewertungsänderungen analysiert · Letzte 90 Tage

Nettoveränderung ↑ +6
  • ↑
    9/9/2026 +6 B → A
    Schlüsselstärke geändert

Häufige Fragen

Wann läuft das Zertifikat von xfinity.com ab?

Das Zertifikat von xfinity.com läuft am 4/21/2027 ab (in 166 Tagen), ausgestellt von Sectigo Public Server Authentication CA OV R36.

Ist die TLS-Konfiguration von xfinity.com sicher?

xfinity.com erhält aktuell A (95/100), verhandelt TLS1.2 und hat HSTS aktiviert.

Warum hat sich die Note von xfinity.com geändert?

9/9/2026: +6 Punkte — Schlüsselstärke geändert