CertH certH

diy.com Nota SSL e informe de salud TLS

Emisor
GlobalSign GCC R46 DV TLS CA 2025
TLS máx.
TLS1.2
Versiones TLS
TLS 1.3 TLS 1.2 TLS 1.1 TLS 1.0
Cifrado
ECDHE-RSA-AES128-GCM-SHA256
Caduca
2/18/2027 ( 104 d)
HSTS
✓ Habilitado
OCSP Stapling
Deshabilitado
Último escaneo
11/4/2026, 11:50:38 AM

Why is the score low?

A · 95/100
  • -5
    TLS 1.3 not enabled
    Enable TLS 1.3 on the server

Resumen del informe

diy.com currently holds an SSL grade of A (95/100) from CertH TLS health monitoring. The site supports TLS1.2, has HSTS enabled, and its certificate is issued by GlobalSign GCC R46 DV TLS CA 2025 — 104 days left on the certificate. CertH records daily TLS handshake probes into an auditable certificate health trend.

Bueno — Seguridad sólida con solo problemas menores — por ejemplo, sin HSTS preload o sin aprovechar del todo TLS 1.3. La nota recomendada habitual.

diy.com puntúa mejor que el 68% de los 12,269 sitios evaluados.

El percentil se calcula sobre los 12,269 sitios indexados por CertH (incluidos los no evaluados); no es un censo del sector.

Último escaneo hace 2 días: los datos pueden estar obsoletos

Detalles completos del certificado y la configuración

Nombre común
www.diy.com
Clave
rsaencryption 2048bit
Hash de firma
SHA-256
Cadena
Completa
SAN
Mostrar todos (9)
www.diy.comprod.diy.comprod11-storefront.diy.comcheckout.diy.commig1.diy.commig2.diy.commig1.checkout.diy.commig2.checkout.diy.comdiy.com
Huella
6a3ac0648c6a81f8741fbb9ec466454e751defd17daa87bb234b92a51e235e5b
Variables explicativas
CAA
issue "digicert.com" · issue "globalsign.com"
CT SCT
3
Must-Staple
✗
HSTS preloadable
✓
Indicadores de riesgo
Sin riesgos notables

Lo que funciona

  • HSTS habilitado con max-age largo
  • Cadena completa
  • Sin TLS obsoleto ni cifrados débiles

Tendencia de puntuación

02550751009/8/2026, 6:29:51 PM · 84 (B)9/9/2026, 8:00:11 PM · 95 (A)11/4/2026, 11:50:38 AM · 95 (A)

Historial reciente

HoraGrado PuntuaciónEmisor
11/4/2026, 11:50:38 AMA95GlobalSign GCC R46 DV TLS CA 2025
9/9/2026, 8:00:11 PMA95GlobalSign GCC R46 DV TLS CA 2025
9/8/2026, 6:29:51 PMB84GlobalSign nv-sa

Score change insights · Last 90 days

Net change ↑ +11
  • ↑
    9/9/2026 +11 B → A
    Key strength changed

Preguntas frecuentes

¿Cuándo caduca el certificado de diy.com?

El certificado de diy.com caduca el 2/18/2027, en 104 días, emitido por GlobalSign GCC R46 DV TLS CA 2025.

¿Es segura la configuración TLS de diy.com?

diy.com obtiene A (95/100), negocia TLS1.2 y has HSTS enabled.

¿Por qué cambió la nota de diy.com?

9/9/2026: +11 puntos — Key strength changed