- Émetteur
- Entrust OV TLS Issuing RSA CA 2
- TLS max
- TLS1.2
- Suite de chiffrement
- ECDHE-RSA-AES128-GCM-SHA256
- Expire
- 10/30/2026 (expired 4 days ago)
- HSTS
- ✓ Activé
- OCSP Stapling
- Désactivé
- Dernier scan
- 9/10/2026, 5:49:21 AM
Pourquoi la note est-elle basse ?
D · 58/100-
-5
TLS 1.3 non activéActivez TLS 1.3 sur le serveur web
-
-2
Chaîne de certificats trop longueOptimisez la chaîne ; supprimez les certificats intermédiaires superflus
NameCheap — SSL for just $5.99/year!
Certificats SSL de confiance à partir de 5,99 $/an — émission rapide, déploiement facile.
Acheter
Résumé du rapport
occ.gov obtient actuellement une note SSL de D (58/100) grâce au monitoring de santé TLS de CertH. Le site prend en charge TLS1.2, a HSTS activé, et son certificat est émis par Entrust OV TLS Issuing RSA CA 2 — le certificat a expiré. CertH enregistre des sondages TLS quotidiens dans une tendance de santé de certificats auditable.
occ.gov obtient un meilleur score que 4% des 12,267 sites évalués.
Dernier scan il y a 55 jours — données peut-être obsolètes
Certificat complet et détails de configuration
- Nom commun
- OCC.GOV
- Clé
- rsaencryption 2048bit
- Hash de signature
- SHA-256
- SAN
- OCC.GOV · comptrollerofthecurrency.gov · occ.treas.gov · ots.gov · ots.treas.gov · www.OCC.gov · www.comptrollerofthecurrency.gov · www.occ.treas.gov · www.ots.treas.gov
- Empreinte
- 1ba1daffa18164334a6c36884250d2774584adeb9369cc04f85d74f5f90e3eb6
Signaux de risque
Aucun risque notable
Points forts
- HSTS activé avec un max-age long
- Chaîne de certificats complète
- Pas de TLS obsolète ni de chiffrement faible
Tendance du score
Historique récent
| Heure | Note | Score | Émetteur |
|---|---|---|---|
| 9/10/2026, 5:49:21 AM | D | 58 | Entrust OV TLS Issuing RSA CA 2 |
| 9/9/2026, 8:29:53 PM | D | 58 | Entrust OV TLS Issuing RSA CA 2 |
| 9/8/2026, 6:29:51 PM | F | 52 | Entrust Limited |
Analyse des variations de note · 90 derniers jours
Variation nette ↑ +6-
↑
9/9/2026 +6 F → DForce de clé modifiée
Questions fréquentes
Quand le certificat de occ.gov expire-t-il ?
Le certificat de occ.gov expire le 10/30/2026, dans -4 jours, émis par Entrust OV TLS Issuing RSA CA 2.
La configuration TLS de occ.gov est-elle sûre ?
occ.gov obtient actuellement D (58/100), négocie TLS1.2 et a HSTS activé.
Pourquoi la note de occ.gov a-t-elle changé ?
9/9/2026 : +6 points — Force de clé modifiée