acl.gov note SSL : B (87/100)

B 87/100

Émetteur: HydrantID Server CA O1
TLS max: TLS1.2
Versions TLS: TLS 1.3 TLS 1.2 TLS 1.1 TLS 1.0
Suite de chiffrement: ECDHE-RSA-AES128-GCM-SHA256
Expire: 11/26/2026 ( 22 j)
HSTS: Désactivé
OCSP Stapling: Désactivé
Dernier scan: 11/4/2026, 11:35:03 AM

Pourquoi la note est-elle basse ?

B · 87/100

-8

Moins de 30 jours restants

Planifiez le renouvellement du certificat
-5

TLS 1.3 non activé

Activez TLS 1.3 sur le serveur web

NameCheap — SSL for just $5.99/year! Certificats SSL de confiance à partir de 5,99 $/an — émission rapide, déploiement facile.

Acheter

Outils SSL Inspecteur de certificat Traceur de handshake SSL Recherche Certificate Transparency

Résumé du rapport

acl.gov obtient actuellement une note SSL de B (87/100) grâce au monitoring de santé TLS de CertH. Le site prend en charge TLS1.2, n'active pas HSTS, et son certificat est émis par HydrantID Server CA O1 — il reste 22 jours sur le certificat. CertH enregistre des sondages TLS quotidiens dans une tendance de santé de certificats auditable.

À améliorer — Problèmes améliorables : TLS 1.1 encore supporté, pas de HSTS ou pas de PFS.

acl.gov obtient un meilleur score que 10% des 12,269 sites évalués.

Le centile est calculé sur les 12,269 sites indexés par CertH (y compris non notés), pas un recensement du secteur.

Certificat complet et détails de configuration

Nom commun: acl.gov
Clé: rsaencryption 2048bit
Hash de signature: SHA-256
Chaîne: Complète
SAN: acl.gov · www.acl.gov
Empreinte: b479d4f8baf94e1f4186c138bd351492fd5c4b2017c27f17eb810750af5bfbff

Variables explicatives

CAA

issue "identrust.com" · issuewild "digicert.com" · issue "digicert.com"

CT SCT

Must-Staple

✗

HSTS preloadable

✗

Signaux de risque

Aucun risque notable

Points forts

Chaîne de certificats complète
Pas de TLS obsolète ni de chiffrement faible

Tendance du score

Historique récent

Heure	Note	Score	Émetteur
11/4/2026, 11:35:03 AM	B	87	HydrantID Server CA O1
9/9/2026, 7:43:32 PM	A	95	HydrantID Server CA O1
9/8/2026, 6:29:51 PM	B	82	IdenTrust

Analyse des variations de note · 90 derniers jours

Variation nette ↑ +5

↑

9/9/2026 +13 B → A

Force de clé modifiée
↓

11/4/2026 -8 A → B

Ajustement de la notation de configuration

Également observéCAA: — → issue "identrust.com", issuewild "digicert.com", issue "digicert.com"

Questions fréquentes

Quand le certificat de acl.gov expire-t-il ?

Le certificat de acl.gov expire le 11/26/2026, dans 22 jours, émis par HydrantID Server CA O1.

La configuration TLS de acl.gov est-elle sûre ?

acl.gov obtient actuellement B (87/100), négocie TLS1.2 et n'active pas HSTS.

Pourquoi la note de acl.gov a-t-elle changé ?

9/9/2026 : +13 points — Force de clé modifiée