- Emisor
- Thawte TLS RSA CA G1
- TLS máx.
- TLS1.2
- Cifrado
- DHE-RSA-CHACHA20-POLY1305
- Caduca
- 10/8/2026 (expired 26 days ago)
- HSTS
- Deshabilitado
- OCSP Stapling
- Deshabilitado
- Último escaneo
- 9/9/2026, 8:12:25 PM
Why is the score low?
B · 87/100-
-8
Less than 30 days leftSchedule certificate renewal
-
-5
TLS 1.3 not enabledEnable TLS 1.3 on the server
Resumen del informe
hetzner.de currently holds an SSL grade of B (87/100) from CertH TLS health monitoring. The site supports TLS1.2, does not enable HSTS, and its certificate is issued by Thawte TLS RSA CA G1 — the certificate has expired. CertH records daily TLS handshake probes into an auditable certificate health trend.
Necesita mejoras — Problemas corregibles: aún admite TLS 1.1, no tiene HSTS o no tiene PFS.
hetzner.de puntúa mejor que el 8% de los 12,267 sitios evaluados.
Último escaneo hace 55 días: los datos pueden estar obsoletos
Detalles completos del certificado y la configuración
- Nombre común
- *.hetzner.de
- Clave
- rsaencryption 4096bit
- Hash de firma
- SHA-256
- SAN
- *.hetzner.de · hetzner.de
- Huella
- 348a530c13052191fe642737cf3f3407551c9f0ded5b05b65a779cdcaaf9e473
Lo que funciona
- Cadena completa
- Sin TLS obsoleto ni cifrados débiles
Tendencia de puntuación
Historial reciente
| Hora | Grado | Puntuación | Emisor |
|---|---|---|---|
| 9/9/2026, 8:12:25 PM | B | 87 | Thawte TLS RSA CA G1 |
| 9/8/2026, 6:29:51 PM | A+ | 100 | DigiCert Inc |
Score change insights · Last 90 days
Net change ↓ -13-
↓
9/9/2026 -13 A+ → BTLS version support regressedHSTS removedKey strength changed
Preguntas frecuentes
¿Cuándo caduca el certificado de hetzner.de?
El certificado de hetzner.de caduca el 10/8/2026, en -26 días, emitido por Thawte TLS RSA CA G1.
¿Es segura la configuración TLS de hetzner.de?
hetzner.de obtiene B (87/100), negocia TLS1.2 y does not enable HSTS.
¿Por qué cambió la nota de hetzner.de?
9/9/2026: -13 puntos — TLS version support regressed · HSTS removed · Key strength changed