CertH certH

ok.gov Nota SSL e informe de salud TLS

A 95/100
View the in-depth report on SSL Labs
Emisor
Sectigo Public Server Authentication CA OV R36
TLS máx.
TLS1.2
Versiones TLS
TLS 1.3 TLS 1.2 TLS 1.1 TLS 1.0
Cifrado
ECDHE-RSA-AES128-GCM-SHA256
Caduca
1/5/2027 ( 60 d)
HSTS
Deshabilitado
OCSP Stapling
Deshabilitado
Último escaneo
11/4/2026, 12:18:41 PM

Why is the score low?

A · 95/100
  • -5
    TLS 1.3 not enabled
    Enable TLS 1.3 on the server
Herramientas SSL Inspector de certificados Rastreador de handshake SSL Consulta de Certificate Transparency

Resumen del informe

ok.gov currently holds an SSL grade of A (95/100) from CertH TLS health monitoring. The site supports TLS1.2, does not enable HSTS, and its certificate is issued by Sectigo Public Server Authentication CA OV R36 — 60 days left on the certificate. CertH records daily TLS handshake probes into an auditable certificate health trend.

Bueno — Seguridad sólida con solo problemas menores — por ejemplo, sin HSTS preload o sin aprovechar del todo TLS 1.3. La nota recomendada habitual.

ok.gov puntúa mejor que el 68% de los 12,269 sitios evaluados.

El percentil se calcula sobre los 12,269 sitios indexados por CertH (incluidos los no evaluados); no es un censo del sector.

Último escaneo hace 2 días: los datos pueden estar obsoletos

Detalles completos del certificado y la configuración

Nombre común
apps.ok.gov
Clave
rsaencryption 2048bit
Hash de firma
SHA-256
Cadena
Completa
SAN
apps.ok.gov · ok.gov · www.ok.gov
Huella
a9eddd190e7b46e727bce5e98aea67578d9bf1173f9f31e4beb9437dd741ce51
Variables explicativas
CAA
Ninguno (cualquier CA puede emitir)
CT SCT
3
Must-Staple
✗
HSTS preloadable
✗
Indicadores de riesgo
Sin riesgos notables

Lo que funciona

  • Cadena completa
  • Sin TLS obsoleto ni cifrados débiles

Tendencia de puntuación

02550751009/8/2026, 6:29:51 PM · 89 (B)9/9/2026, 8:30:11 PM · 95 (A)11/4/2026, 12:18:41 PM · 95 (A)

Historial reciente

HoraGrado PuntuaciónEmisor
11/4/2026, 12:18:41 PMA95Sectigo Public Server Authentication CA OV R36
9/9/2026, 8:30:11 PMA95Sectigo Public Server Authentication CA OV R36
9/8/2026, 6:29:51 PMB89Sectigo Limited

Score change insights · Last 90 days

Net change ↑ +6
  • ↑
    9/9/2026 +6 B → A
    Key strength changed

Preguntas frecuentes

¿Cuándo caduca el certificado de ok.gov?

El certificado de ok.gov caduca el 1/5/2027, en 60 días, emitido por Sectigo Public Server Authentication CA OV R36.

¿Es segura la configuración TLS de ok.gov?

ok.gov obtiene A (95/100), negocia TLS1.2 y does not enable HSTS.

¿Por qué cambió la nota de ok.gov?

9/9/2026: +6 puntos — Key strength changed