CertH certH

ca.gov Nota SSL e informe de salud TLS

B 80/100
View the in-depth report on SSL Labs
Emisor
GeoTrust TLS RSA CA G1
TLS máx.
TLS1.3
Cifrado
ECDHE-RSA-AES256-GCM-SHA384
Caduca
9/11/2026 (expired 53 days ago)
HSTS
✓ Habilitado
OCSP Stapling
✓
Último escaneo
9/9/2026, 7:52:36 PM

Why is the score low?

B · 80/100
  • -20
    Expiring soon
    Renew soon; keep more than 30 days of validity remaining
NameCheap — SSL for just $5.99/year! Trusted SSL certificates from $5.99/year — fast issuance, easy deployment.
Get SSL now

Resumen del informe

ca.gov currently holds an SSL grade of B (80/100) from CertH TLS health monitoring. The site supports TLS1.3, TLS1.2, has HSTS enabled, and its certificate is issued by GeoTrust TLS RSA CA G1 — the certificate has expired. CertH records daily TLS handshake probes into an auditable certificate health trend.

Necesita mejoras — Problemas corregibles: aún admite TLS 1.1, no tiene HSTS o no tiene PFS.

ca.gov puntúa mejor que el 8% de los 12,267 sitios evaluados.

Último escaneo hace 55 días: los datos pueden estar obsoletos

Detalles completos del certificado y la configuración

Nombre común
ca.gov
Clave
rsaencryption 2048bit
Hash de firma
SHA-256
SAN
ca.gov
Huella
7e555ca3723c3ad45d3eaacabaf89b94486015e404c75b21722c6468e13d2e7d
Indicadores de riesgo
Sin riesgos notables

Lo que funciona

  • TLS 1.3 habilitado
  • HSTS habilitado con max-age largo
  • OCSP stapling habilitado
  • Cadena completa
  • Sin TLS obsoleto ni cifrados débiles

Tendencia de puntuación

02550751009/8/2026, 1:37:58 PM · 77 (C)9/9/2026, 7:52:36 PM · 80 (B)

Historial reciente

HoraGrado PuntuaciónEmisor
9/9/2026, 7:52:36 PMB80GeoTrust TLS RSA CA G1
9/8/2026, 1:37:58 PMC77DigiCert Inc

Score change insights · Last 90 days

Net change ↑ +3
  • ↑
    9/9/2026 +3 C → B
    Key strength changed

Preguntas frecuentes

¿Cuándo caduca el certificado de ca.gov?

El certificado de ca.gov caduca el 9/11/2026, en -53 días, emitido por GeoTrust TLS RSA CA G1.

¿Es segura la configuración TLS de ca.gov?

ca.gov obtiene B (80/100), negocia TLS1.3, TLS1.2 y has HSTS enabled.

¿Por qué cambió la nota de ca.gov?

9/9/2026: +3 puntos — Key strength changed