- Émetteur
- GeoTrust TLS RSA CA G1
- TLS max
- TLS1.3
- Suite de chiffrement
- ECDHE-RSA-AES256-GCM-SHA384
- Expire
- 9/11/2026 (expired 53 days ago)
- HSTS
- ✓ Activé
- OCSP Stapling
- ✓
- Dernier scan
- 9/9/2026, 7:52:36 PM
Pourquoi la note est-elle basse ?
B · 80/100-
-20
Expire bientôtRenouvelez rapidement ; visez plus de 30 jours de validité restante
Résumé du rapport
ca.gov obtient actuellement une note SSL de B (80/100) grâce au monitoring de santé TLS de CertH. Le site prend en charge TLS1.3, TLS1.2, a HSTS activé, et son certificat est émis par GeoTrust TLS RSA CA G1 — le certificat a expiré. CertH enregistre des sondages TLS quotidiens dans une tendance de santé de certificats auditable.
À améliorer — Problèmes améliorables : TLS 1.1 encore supporté, pas de HSTS ou pas de PFS.
ca.gov obtient un meilleur score que 8% des 12,267 sites évalués.
Dernier scan il y a 55 jours — données peut-être obsolètes
Certificat complet et détails de configuration
- Nom commun
- ca.gov
- Clé
- rsaencryption 2048bit
- Hash de signature
- SHA-256
- SAN
- ca.gov
- Empreinte
- 7e555ca3723c3ad45d3eaacabaf89b94486015e404c75b21722c6468e13d2e7d
Points forts
- TLS 1.3 activé
- HSTS activé avec un max-age long
- OCSP stapling activé
- Chaîne de certificats complète
- Pas de TLS obsolète ni de chiffrement faible
Tendance du score
Historique récent
| Heure | Note | Score | Émetteur |
|---|---|---|---|
| 9/9/2026, 7:52:36 PM | B | 80 | GeoTrust TLS RSA CA G1 |
| 9/8/2026, 1:37:58 PM | C | 77 | DigiCert Inc |
Analyse des variations de note · 90 derniers jours
Variation nette ↑ +3-
↑
9/9/2026 +3 C → BForce de clé modifiée
Questions fréquentes
Quand le certificat de ca.gov expire-t-il ?
Le certificat de ca.gov expire le 9/11/2026, dans -53 jours, émis par GeoTrust TLS RSA CA G1.
La configuration TLS de ca.gov est-elle sûre ?
ca.gov obtient actuellement B (80/100), négocie TLS1.3, TLS1.2 et a HSTS activé.
Pourquoi la note de ca.gov a-t-elle changé ?
9/9/2026 : +3 points — Force de clé modifiée