CertH certH

dhs.gov Nota SSL e informe de salud TLS

Emisor
GeoTrust TLS RSA CA G1
TLS máx.
TLS1.3
Versiones TLS
TLS 1.3 TLS 1.2 TLS 1.1 TLS 1.0
Cifrado
ECDHE-RSA-AES256-GCM-SHA384
Caduca
5/13/2027 ( 191 d)
HSTS
✓ Habilitado
OCSP Stapling
Deshabilitado
Último escaneo
11/4/2026, 11:50:11 AM

Resumen del informe

dhs.gov currently holds an SSL grade of A+ (100/100) from CertH TLS health monitoring. The site supports TLS1.3, TLS1.2, has HSTS enabled, and its certificate is issued by GeoTrust TLS RSA CA G1 — 191 days left on the certificate. CertH records daily TLS handshake probes into an auditable certificate health trend.

Excelente — Una configuración casi perfecta: TLS 1.3, cifrados fuertes, confidencialidad hacia delante completa (PFS) y HSTS correctamente activado. Primera opción para finanzas, pagos y otros negocios de alta sensibilidad.

dhs.gov puntúa mejor que el 99% de los 12,269 sitios evaluados.

El percentil se calcula sobre los 12,269 sitios indexados por CertH (incluidos los no evaluados); no es un censo del sector.

Detalles completos del certificado y la configuración

Nombre común
www.dhs.gov
Clave
rsaencryption 2048bit
Hash de firma
SHA-256
Cadena
Completa
SAN
Mostrar todos (64)
www.dhs.govaceaccountreview-sat2.cbp.govblog.tsa.govbsrcompliance.contracting.cbp.govcbpworkforce.cbp.govcisomb.dhs.govcontracting.cbp.govdhs.gove-safe.cbp.dhs.govemilms.fema.govenroll.recruiting.cbp.goverulings.cbp.govgo.fema.govhelp.cbp.govhelpspanish.cbp.govhomelandsecurity.govi94.cbp.dhs.govlegacy.secretservice.govlogin.cbp.govm.fema.govm.ice.govm.usfa.fema.govmedia.dhs.govmobile.fema.govmobile.tsa.govmyaccount.uscis.govmyapplication.cbp.govmyeverify.uscis.govniccs.cisa.govopsg.cbp.govoutreach.cbp.govpartners.fletc.govpreview-m.fema.govpreview-oig.dhs.govpreview.dhsprecheck.dhs.govpreview.mobile.tsa.govpreview.secretservice.govqa-api.cbp.dhs.govsave.uscis.govselfcheck.uscis.govstage.save.uscis.govstaging-go.fema.govstudyinthestates.dhs.govtrade.cbp.govttp.cbp.dhs.govttp.dhs.govusfa.fema.govwww.cbp.govwww.disasterassistance.govwww.fema.govwww.fleta.govwww.fletc.govwww.homelandsecurity.govwww.ice.govwww.listo.govwww.niccs.cisa.govwww.oig.dhs.govwww.ready.govwww.readybusiness.govwww.secretservice.govwww.tsa.dhs.govwww.tsa.govwww.usfa.dhs.govwww.usfa.fema.gov
Huella
d212275d33661568579e9b3c95bf1cac7ef1542882dbc3db97a56f98e31d4a7a
Variables explicativas
CAA
Ninguno (cualquier CA puede emitir)
CT SCT
3
Must-Staple
✗
HSTS preloadable
✗
Indicadores de riesgo
Sin riesgos notables

Lo que funciona

  • TLS 1.3 habilitado
  • HSTS habilitado con max-age largo
  • Cadena completa
  • Sin TLS obsoleto ni cifrados débiles

Tendencia de puntuación

02550751009/8/2026, 1:37:58 PM · 97 (A+)9/9/2026, 7:59:36 PM · 95 (A)11/4/2026, 11:50:11 AM · 100 (A+)

Historial reciente

HoraGrado PuntuaciónEmisor
11/4/2026, 11:50:11 AMA+100GeoTrust TLS RSA CA G1
9/9/2026, 7:59:36 PMA95GeoTrust TLS RSA CA G1
9/8/2026, 1:37:58 PMA+97DigiCert Inc

Score change insights · Last 90 days

Net change ↑ +5
  • ↑
    11/4/2026 +5 A → A+
    Certificate rotatedTLS version support improved
    Also observedCAA: — → —

Preguntas frecuentes

¿Cuándo caduca el certificado de dhs.gov?

El certificado de dhs.gov caduca el 5/13/2027, en 191 días, emitido por GeoTrust TLS RSA CA G1.

¿Es segura la configuración TLS de dhs.gov?

dhs.gov obtiene A+ (100/100), negocia TLS1.3, TLS1.2 y has HSTS enabled.

¿Por qué cambió la nota de dhs.gov?

11/4/2026: +5 puntos — Certificate rotated · TLS version support improved