CertH certH

xfinity.com Nota SSL e informe de salud TLS

A 95/100
View the in-depth report on SSL Labs
Emisor
Sectigo Public Server Authentication CA OV R36
TLS máx.
TLS1.2
Versiones TLS
TLS 1.3 TLS 1.2 TLS 1.1 TLS 1.0
Cifrado
ECDHE-RSA-AES256-GCM-SHA384
Caduca
4/21/2027 ( 166 d)
HSTS
✓ Habilitado
OCSP Stapling
Deshabilitado
Último escaneo
11/4/2026, 12:46:17 PM

Why is the score low?

A · 95/100
  • -5
    TLS 1.3 not enabled
    Enable TLS 1.3 on the server
Herramientas SSL Inspector de certificados Rastreador de handshake SSL Consulta de Certificate Transparency

Resumen del informe

xfinity.com currently holds an SSL grade of A (95/100) from CertH TLS health monitoring. The site supports TLS1.2, has HSTS enabled, and its certificate is issued by Sectigo Public Server Authentication CA OV R36 — 166 days left on the certificate. CertH records daily TLS handshake probes into an auditable certificate health trend.

Bueno — Seguridad sólida con solo problemas menores — por ejemplo, sin HSTS preload o sin aprovechar del todo TLS 1.3. La nota recomendada habitual.

xfinity.com puntúa mejor que el 68% de los 12,269 sitios evaluados.

El percentil se calcula sobre los 12,269 sitios indexados por CertH (incluidos los no evaluados); no es un censo del sector.

Último escaneo hace 2 días: los datos pueden estar obsoletos

Detalles completos del certificado y la configuración

Nombre común
xfinity.com
Clave
rsaencryption 2048bit
Hash de firma
SHA-256
Cadena
Completa
SAN
xfinity.com
Huella
afeed7194c7c87b072434b8404931cbdf3e6fe10d5b4a4eb2fe9374eca13344b
Variables explicativas
CAA
Ninguno (cualquier CA puede emitir)
CT SCT
3
Must-Staple
✗
HSTS preloadable
✗
Indicadores de riesgo
Sin riesgos notables

Lo que funciona

  • HSTS habilitado con max-age largo
  • Cadena completa
  • Sin TLS obsoleto ni cifrados débiles

Tendencia de puntuación

02550751009/8/2026, 6:29:51 PM · 89 (B)9/9/2026, 8:58:02 PM · 95 (A)11/4/2026, 12:46:17 PM · 95 (A)

Historial reciente

HoraGrado PuntuaciónEmisor
11/4/2026, 12:46:17 PMA95Sectigo Public Server Authentication CA OV R36
9/9/2026, 8:58:02 PMA95Sectigo Public Server Authentication CA OV R36
9/8/2026, 6:29:51 PMB89Sectigo Limited

Score change insights · Last 90 days

Net change ↑ +6
  • ↑
    9/9/2026 +6 B → A
    Key strength changed

Preguntas frecuentes

¿Cuándo caduca el certificado de xfinity.com?

El certificado de xfinity.com caduca el 4/21/2027, en 166 días, emitido por Sectigo Public Server Authentication CA OV R36.

¿Es segura la configuración TLS de xfinity.com?

xfinity.com obtiene A (95/100), negocia TLS1.2 y has HSTS enabled.

¿Por qué cambió la nota de xfinity.com?

9/9/2026: +6 puntos — Key strength changed