CertH certH

kfw.de Nota SSL e informe de salud TLS

A+ 100/100
View the in-depth report on SSL Labs
Emisor
Telekom Security OV RSA CA 26A
TLS máx.
TLS1.3
Versiones TLS
TLS 1.3 TLS 1.2 TLS 1.1 TLS 1.0
Cifrado
ECDHE-RSA-AES128-GCM-SHA256
Caduca
3/18/2027 ( 134 d)
HSTS
✓ Habilitado
OCSP Stapling
Deshabilitado
Último escaneo
11/4/2026, 12:09:23 PM
Herramientas SSL Inspector de certificados Rastreador de handshake SSL Consulta de Certificate Transparency

Resumen del informe

kfw.de currently holds an SSL grade of A+ (100/100) from CertH TLS health monitoring. The site supports TLS1.3, TLS1.2, has HSTS enabled, and its certificate is issued by Telekom Security OV RSA CA 26A — 134 days left on the certificate. CertH records daily TLS handshake probes into an auditable certificate health trend.

Excelente — Una configuración casi perfecta: TLS 1.3, cifrados fuertes, confidencialidad hacia delante completa (PFS) y HSTS correctamente activado. Primera opción para finanzas, pagos y otros negocios de alta sensibilidad.

kfw.de puntúa mejor que el 99% de los 12,269 sitios evaluados.

El percentil se calcula sobre los 12,269 sitios indexados por CertH (incluidos los no evaluados); no es un censo del sector.

Detalles completos del certificado y la configuración

Nombre común
*.kfw.de
Clave
rsaencryption 4096bit
Hash de firma
SHA-256
Cadena
Completa
SAN
*.kfw.de · kfw.de
Huella
f99c9c781f563a765347a91aea887eff87297276581f4f9021f20960e4c4f8e5
Variables explicativas
CAA
issue "telesec.de"
CT SCT
6
Must-Staple
✗
HSTS preloadable
✗
Indicadores de riesgo
Sin riesgos notables

Lo que funciona

  • TLS 1.3 habilitado
  • HSTS habilitado con max-age largo
  • Cadena completa
  • Sin TLS obsoleto ni cifrados débiles

Tendencia de puntuación

02550751009/8/2026, 6:29:51 PM · 97 (A+)9/9/2026, 8:18:51 PM · 95 (A)11/4/2026, 12:09:23 PM · 100 (A+)

Historial reciente

HoraGrado PuntuaciónEmisor
11/4/2026, 12:09:23 PMA+100Telekom Security OV RSA CA 26A
9/9/2026, 8:18:51 PMA95Telekom Security OV RSA CA 26A
9/8/2026, 6:29:51 PMA+97Deutsche Telekom Security GmbH

Score change insights · Last 90 days

Net change ↑ +5
  • ↑
    11/4/2026 +5 A → A+
    TLS version support improved
    Also observedCAA: — → issue "telesec.de"

Preguntas frecuentes

¿Cuándo caduca el certificado de kfw.de?

El certificado de kfw.de caduca el 3/18/2027, en 134 días, emitido por Telekom Security OV RSA CA 26A.

¿Es segura la configuración TLS de kfw.de?

kfw.de obtiene A+ (100/100), negocia TLS1.3, TLS1.2 y has HSTS enabled.

¿Por qué cambió la nota de kfw.de?

11/4/2026: +5 puntos — TLS version support improved