- Émetteur
- Telekom Security OV RSA CA 26A
- TLS max
- TLS1.3
- Versions TLS
- TLS 1.3 TLS 1.2 TLS 1.1 TLS 1.0
- Suite de chiffrement
- ECDHE-RSA-AES128-GCM-SHA256
- Expire
- 3/18/2027 ( 134 j)
- HSTS
- ✓ Activé
- OCSP Stapling
- Désactivé
- Dernier scan
- 11/4/2026, 12:09:23 PM
Résumé du rapport
kfw.de obtient actuellement une note SSL de A+ (100/100) grâce au monitoring de santé TLS de CertH. Le site prend en charge TLS1.3, TLS1.2, a HSTS activé, et son certificat est émis par Telekom Security OV RSA CA 26A — il reste 134 jours sur le certificat. CertH enregistre des sondages TLS quotidiens dans une tendance de santé de certificats auditable.
Excellent — Une configuration quasi parfaite : TLS 1.3, chiffrement fort, secret de transmission complet (PFS) et HSTS correctement activé. Le premier choix pour la finance, les paiements et autres activités à haute sensibilité.
kfw.de obtient un meilleur score que 99% des 12,269 sites évalués.
Le centile est calculé sur les 12,269 sites indexés par CertH (y compris non notés), pas un recensement du secteur.
Certificat complet et détails de configuration
- Nom commun
- *.kfw.de
- Clé
- rsaencryption 4096bit
- Hash de signature
- SHA-256
- Chaîne
- Complète
- SAN
- *.kfw.de · kfw.de
- Empreinte
- f99c9c781f563a765347a91aea887eff87297276581f4f9021f20960e4c4f8e5
Points forts
- TLS 1.3 activé
- HSTS activé avec un max-age long
- Chaîne de certificats complète
- Pas de TLS obsolète ni de chiffrement faible
Tendance du score
Historique récent
| Heure | Note | Score | Émetteur |
|---|---|---|---|
| 11/4/2026, 12:09:23 PM | A+ | 100 | Telekom Security OV RSA CA 26A |
| 9/9/2026, 8:18:51 PM | A | 95 | Telekom Security OV RSA CA 26A |
| 9/8/2026, 6:29:51 PM | A+ | 97 | Deutsche Telekom Security GmbH |
Analyse des variations de note · 90 derniers jours
Variation nette ↑ +5-
↑
11/4/2026 +5 A → A+Support TLS amélioréÉgalement observéCAA: — → issue "telesec.de"
Questions fréquentes
Quand le certificat de kfw.de expire-t-il ?
Le certificat de kfw.de expire le 3/18/2027, dans 134 jours, émis par Telekom Security OV RSA CA 26A.
La configuration TLS de kfw.de est-elle sûre ?
kfw.de obtient actuellement A+ (100/100), négocie TLS1.3, TLS1.2 et a HSTS activé.
Pourquoi la note de kfw.de a-t-elle changé ?
11/4/2026 : +5 points — Support TLS amélioré