CertH certH

allstate.com Score SSL & rapport de santé TLS

Émetteur
Sectigo Public Server Authentication CA OV R40
TLS max
TLS1.2
Versions TLS
TLS 1.3 TLS 1.2 TLS 1.1 TLS 1.0
Suite de chiffrement
ECDHE-RSA-AES128-GCM-SHA256
Expire
3/19/2027 ( 133 j)
HSTS
Désactivé
OCSP Stapling
Désactivé
Dernier scan
11/4/2026, 12:49:08 PM

Pourquoi la note est-elle basse ?

A · 93/100
  • -5
    TLS 1.3 non activé
    Activez TLS 1.3 sur le serveur web
  • -2
    Chaîne de certificats trop longue
    Optimisez la chaîne ; supprimez les certificats intermédiaires superflus

Résumé du rapport

allstate.com obtient actuellement une note SSL de A (93/100) grâce au monitoring de santé TLS de CertH. Le site prend en charge TLS1.2, n'active pas HSTS, et son certificat est émis par Sectigo Public Server Authentication CA OV R40 — il reste 133 jours sur le certificat. CertH enregistre des sondages TLS quotidiens dans une tendance de santé de certificats auditable.

Bon — Sécurité solide avec seulement des défauts mineurs — p. ex. pas de préchargement HSTS ou TLS 1.3 pas pleinement exploité. La recommandation courante.

allstate.com obtient un meilleur score que 68% des 12,269 sites évalués.

Le centile est calculé sur les 12,269 sites indexés par CertH (y compris non notés), pas un recensement du secteur.

Dernier scan il y a 2 jours — données peut-être obsolètes

Certificat complet et détails de configuration

Nom commun
www.allstate.com
Clé
rsaencryption 2048bit
Hash de signature
SHA-256
Chaîne
Complète
SAN
www.allstate.com · allstate.com
Empreinte
22a511945caaaa9d2b00d6c176f1262db25f1411fe60aa9a1dcc22e12a6223da
Variables explicatives
CAA
Aucun (toute AC peut émettre)
CT SCT
3
Must-Staple
✗
HSTS preloadable
✗
Signaux de risque
Aucun risque notable

Points forts

  • Chaîne de certificats complète
  • Pas de TLS obsolète ni de chiffrement faible

Tendance du score

02550751009/8/2026, 6:29:51 PM · 85 (B)9/9/2026, 7:45:16 PM · 93 (A)11/4/2026, 12:49:08 PM · 93 (A)

Historique récent

HeureNote ScoreÉmetteur
11/4/2026, 12:49:08 PMA93Sectigo Public Server Authentication CA OV R40
9/9/2026, 7:45:16 PMA93Sectigo Public Server Authentication CA OV R40
9/8/2026, 6:29:51 PMB85Sectigo Limited

Analyse des variations de note · 90 derniers jours

Variation nette ↑ +8
  • ↑
    9/9/2026 +8 B → A
    Force de clé modifiée

Questions fréquentes

Quand le certificat de allstate.com expire-t-il ?

Le certificat de allstate.com expire le 3/19/2027, dans 133 jours, émis par Sectigo Public Server Authentication CA OV R40.

La configuration TLS de allstate.com est-elle sûre ?

allstate.com obtient actuellement A (93/100), négocie TLS1.2 et n'active pas HSTS.

Pourquoi la note de allstate.com a-t-elle changé ?

9/9/2026 : +8 points — Force de clé modifiée