CertH certH

cornell.edu Score SSL & rapport de santé TLS

Émetteur
InCommon RSA OV SSL CA 3
TLS max
TLS1.2
Versions TLS
TLS 1.3 TLS 1.2 TLS 1.1 TLS 1.0
Suite de chiffrement
ECDHE-RSA-AES128-GCM-SHA256
Expire
12/19/2026 ( 43 j)
HSTS
✓ Activé
OCSP Stapling
Désactivé
Dernier scan
11/4/2026, 12:51:11 PM

Pourquoi la note est-elle basse ?

A · 93/100
  • -5
    TLS 1.3 non activé
    Activez TLS 1.3 sur le serveur web
  • -2
    Chaîne de certificats trop longue
    Optimisez la chaîne ; supprimez les certificats intermédiaires superflus

Résumé du rapport

cornell.edu obtient actuellement une note SSL de A (93/100) grâce au monitoring de santé TLS de CertH. Le site prend en charge TLS1.2, a HSTS activé, et son certificat est émis par InCommon RSA OV SSL CA 3 — il reste 43 jours sur le certificat. CertH enregistre des sondages TLS quotidiens dans une tendance de santé de certificats auditable.

Bon — Sécurité solide avec seulement des défauts mineurs — p. ex. pas de préchargement HSTS ou TLS 1.3 pas pleinement exploité. La recommandation courante.

cornell.edu obtient un meilleur score que 68% des 12,269 sites évalués.

Le centile est calculé sur les 12,269 sites indexés par CertH (y compris non notés), pas un recensement du secteur.

Dernier scan il y a 2 jours — données peut-être obsolètes

Certificat complet et détails de configuration

Nom commun
cornell.edu
Clé
rsaencryption 2048bit
Hash de signature
SHA-256
Chaîne
Complète
SAN
cornell.edu
Empreinte
67a19ac129b4c6c2044245ccae3cb3de91eea02cdc51340fd5dc5552d78d21bb
Variables explicatives
CAA
Aucun (toute AC peut émettre)
CT SCT
3
Must-Staple
✗
HSTS preloadable
✗
Signaux de risque
Aucun risque notable

Points forts

  • HSTS activé avec un max-age long
  • Chaîne de certificats complète
  • Pas de TLS obsolète ni de chiffrement faible

Tendance du score

02550751009/8/2026, 1:37:58 PM · 62 (D)9/9/2026, 7:56:53 PM · 93 (A)11/4/2026, 12:51:11 PM · 93 (A)

Historique récent

HeureNote ScoreÉmetteur
11/4/2026, 12:51:11 PMA93InCommon RSA OV SSL CA 3
9/9/2026, 7:56:53 PMA93InCommon RSA OV SSL CA 3
9/8/2026, 1:37:58 PMD62InCommon, LLC

Analyse des variations de note · 90 derniers jours

Variation nette ↑ +31
  • ↑
    9/9/2026 +31 D → A
    HSTS activéForce de clé modifiée

Questions fréquentes

Quand le certificat de cornell.edu expire-t-il ?

Le certificat de cornell.edu expire le 12/19/2026, dans 43 jours, émis par InCommon RSA OV SSL CA 3.

La configuration TLS de cornell.edu est-elle sûre ?

cornell.edu obtient actuellement A (93/100), négocie TLS1.2 et a HSTS activé.

Pourquoi la note de cornell.edu a-t-elle changé ?

9/9/2026 : +31 points — HSTS activé · Force de clé modifiée