CertH certH

acl.gov Nota SSL e informe de salud TLS

B 87/100
View the in-depth report on SSL Labs
Emisor
HydrantID Server CA O1
TLS máx.
TLS1.2
Versiones TLS
TLS 1.3 TLS 1.2 TLS 1.1 TLS 1.0
Cifrado
ECDHE-RSA-AES128-GCM-SHA256
Caduca
11/26/2026 ( 22 d)
HSTS
Deshabilitado
OCSP Stapling
Deshabilitado
Último escaneo
11/4/2026, 11:35:03 AM

Why is the score low?

B · 87/100
  • -8
    Less than 30 days left
    Schedule certificate renewal
  • -5
    TLS 1.3 not enabled
    Enable TLS 1.3 on the server
NameCheap — SSL for just $5.99/year! Trusted SSL certificates from $5.99/year — fast issuance, easy deployment.
Get SSL now
Herramientas SSL Inspector de certificados Rastreador de handshake SSL Consulta de Certificate Transparency

Resumen del informe

acl.gov currently holds an SSL grade of B (87/100) from CertH TLS health monitoring. The site supports TLS1.2, does not enable HSTS, and its certificate is issued by HydrantID Server CA O1 — 22 days left on the certificate. CertH records daily TLS handshake probes into an auditable certificate health trend.

Necesita mejoras — Problemas corregibles: aún admite TLS 1.1, no tiene HSTS o no tiene PFS.

acl.gov puntúa mejor que el 10% de los 12,269 sitios evaluados.

El percentil se calcula sobre los 12,269 sitios indexados por CertH (incluidos los no evaluados); no es un censo del sector.

Detalles completos del certificado y la configuración

Nombre común
acl.gov
Clave
rsaencryption 2048bit
Hash de firma
SHA-256
Cadena
Completa
SAN
acl.gov · www.acl.gov
Huella
b479d4f8baf94e1f4186c138bd351492fd5c4b2017c27f17eb810750af5bfbff
Variables explicativas
CAA
issue "identrust.com" · issuewild "digicert.com" · issue "digicert.com"
CT SCT
3
Must-Staple
✗
HSTS preloadable
✗
Indicadores de riesgo
Sin riesgos notables

Lo que funciona

  • Cadena completa
  • Sin TLS obsoleto ni cifrados débiles

Tendencia de puntuación

02550751009/8/2026, 6:29:51 PM · 82 (B)9/9/2026, 7:43:32 PM · 95 (A)11/4/2026, 11:35:03 AM · 87 (B)

Historial reciente

HoraGrado PuntuaciónEmisor
11/4/2026, 11:35:03 AMB87HydrantID Server CA O1
9/9/2026, 7:43:32 PMA95HydrantID Server CA O1
9/8/2026, 6:29:51 PMB82IdenTrust

Score change insights · Last 90 days

Net change ↑ +5
  • ↑
    9/9/2026 +13 B → A
    Key strength changed
  • ↓
    11/4/2026 -8 A → B
    Config scoring adjustment
    Also observedCAA: — → issue "identrust.com", issuewild "digicert.com", issue "digicert.com"

Preguntas frecuentes

¿Cuándo caduca el certificado de acl.gov?

El certificado de acl.gov caduca el 11/26/2026, en 22 días, emitido por HydrantID Server CA O1.

¿Es segura la configuración TLS de acl.gov?

acl.gov obtiene B (87/100), negocia TLS1.2 y does not enable HSTS.

¿Por qué cambió la nota de acl.gov?

9/9/2026: +13 puntos — Key strength changed