CertH certH

occ.gov Nota SSL e informe de salud TLS

D 58/100
View the in-depth report on SSL Labs
Emisor
Entrust OV TLS Issuing RSA CA 2
TLS máx.
TLS1.2
Cifrado
ECDHE-RSA-AES128-GCM-SHA256
Caduca
10/30/2026 (expired 4 days ago)
HSTS
✓ Habilitado
OCSP Stapling
Deshabilitado
Último escaneo
9/10/2026, 5:49:21 AM

Why is the score low?

D · 58/100
  • -5
    TLS 1.3 not enabled
    Enable TLS 1.3 on the server
  • -2
    Certificate chain too long
    Optimize the chain; remove extra intermediate certificates
NameCheap — SSL for just $5.99/year! Trusted SSL certificates from $5.99/year — fast issuance, easy deployment.
Get SSL now

Resumen del informe

occ.gov currently holds an SSL grade of D (58/100) from CertH TLS health monitoring. The site supports TLS1.2, has HSTS enabled, and its certificate is issued by Entrust OV TLS Issuing RSA CA 2 — the certificate has expired. CertH records daily TLS handshake probes into an auditable certificate health trend.

occ.gov puntúa mejor que el 4% de los 12,267 sitios evaluados.

Último escaneo hace 55 días: los datos pueden estar obsoletos

Detalles completos del certificado y la configuración

Nombre común
OCC.GOV
Clave
rsaencryption 2048bit
Hash de firma
SHA-256
SAN
OCC.GOV · comptrollerofthecurrency.gov · occ.treas.gov · ots.gov · ots.treas.gov · www.OCC.gov · www.comptrollerofthecurrency.gov · www.occ.treas.gov · www.ots.treas.gov
Huella
1ba1daffa18164334a6c36884250d2774584adeb9369cc04f85d74f5f90e3eb6
Indicadores de riesgo
Sin riesgos notables

Lo que funciona

  • HSTS habilitado con max-age largo
  • Cadena completa
  • Sin TLS obsoleto ni cifrados débiles

Tendencia de puntuación

02550751009/8/2026, 6:29:51 PM · 52 (F)9/9/2026, 8:29:53 PM · 58 (D)9/10/2026, 5:49:21 AM · 58 (D)

Historial reciente

HoraGrado PuntuaciónEmisor
9/10/2026, 5:49:21 AMD58Entrust OV TLS Issuing RSA CA 2
9/9/2026, 8:29:53 PMD58Entrust OV TLS Issuing RSA CA 2
9/8/2026, 6:29:51 PMF52Entrust Limited

Score change insights · Last 90 days

Net change ↑ +6
  • ↑
    9/9/2026 +6 F → D
    Key strength changed

Preguntas frecuentes

¿Cuándo caduca el certificado de occ.gov?

El certificado de occ.gov caduca el 10/30/2026, en -4 días, emitido por Entrust OV TLS Issuing RSA CA 2.

¿Es segura la configuración TLS de occ.gov?

occ.gov obtiene D (58/100), negocia TLS1.2 y has HSTS enabled.

¿Por qué cambió la nota de occ.gov?

9/9/2026: +6 puntos — Key strength changed